[Поддержка] Отзывы с изображениями

[berrber]

Не считаю целесообразным усложнять код, повышать нагрузку скрипта в данном модуле подобным решением. Стойкость отдельных частей opencart ниже, чем предложенная реализация проверки.

[markimax]

Не считаю целесообразным усложнять код, повышать нагрузку скрипта в данном модуле подобным решением. Стойкость отдельных частей opencart ниже, чем предложенная реализация проверки.

Ну, мое дело предупредить. Там уже Вам решать.

Стойкость opencart на большом уровне.

Все атаки идут как раз в векторе загрузки чего либо на сервер.

Только есть такая возможность, всё, хакеры будут ломать именно её. Минимум что должно быть - это полная маскировка пути

[berrber]

Ценю ваши инициативы касательно модуля.

[berrber]

Модуль обновлен до v 0.2

рефрактинг

исправлен js валидации формы - не отправлялись изображения с формы

[nelemir]

Доброго дня, скажите возможно ли переделать этот модуль под  2.1.0.2.1 ?

[berrber]

На данный момент нет в планах.

[Specialist1]

Доброго дня, уважаемый автор "чудесного"  дополнения  уберите этот модуль пока ни кто не пострадал - ваш модуль не безопасен, и если же вы предоставляете свое дополнение хоть бесплатно, то несите за него ответственность!

[berrber]

Дополнение нарушает безопасность, приведите аргументы.

[megrel]

Нет прав на запись к папке загрузки изображений /image/data/reviews_image/!

ставлю различные права, ничего не помогает.

И еще ошибка - Undefined variable: module_row in

В модуле в админке ничего нет http://prntscr.com/bd7x6c

Змінено 6 червня 2016 користувачем megrel

[berrber]

 

Нет прав на запись к папке загрузки изображений /image/data/reviews_image/!

ставлю различные права, ничего не помогает.

И еще ошибка - Undefined variable: module_row in

В модуле в админке ничего нет http://prntscr.com/bd7x6c

 

if (substr(decoct(fileperms(DIR_IMAGE . $settings['upload_dir'])), -3) != 755) {
    $this->error['warning'] = $this->language->get('error_upload_param');
}

Т.е. права на папку 0755. Возможно проблема в настройках хостинга, обратитесь к ним за помощью.

Разместите в спойлер файл /system/logs/error.txt за последние 4 дня, для анализа ошибки. Ваших данных недостаточно, возможно это ошибка не модуля ТС.

[AlexDW]

а вдруг права 0777 выставлены - тоже лесом получается... :ugeek:

[berrber]

Поясните для каких целей на папку с изображениями нужны права 0777?

[AlexDW]

встречается и не такое

[berrber]

В целях безопасности я решил строго ограничить варианты прав на папку с изображениями.

[Nethoteb]

Возможно ли как то отключить требование загрузки файла и изображения. чтобы пользователь мог также отправлять только текстовое сообщение?

[noti]

Был бы наверное хороший модуль, но в архиве нет js файлов, которые должны подключаться к модулю (fileupload, uframe-transfer и прочие). Поэтому модуль не работает

[Allaur]

Что с модулем?
Умер?

Фото как не загружались, так и не загружаются

[noti]

видимо да и давно

[Allaur]

файлы скриптов не достающих я нашёл
но всплыла ещё одна непонятка
если поправлю, выложу