wdrożenia PrestaShop Powiększenie zdjęć moduł wdrożenia PrestaShop

Usunięcie content/id ze ścieżki

  • 8 Odpowiedzi
  • 834 Wyświetleń

0 użytkowników i 1 Gość przegląda ten wątek.

*

Offline zuber198

  • Nowy
  • *
  • 8
  • 0
  • PrestaShop
  • Presta Shop: 1.7
  • Status: Programista
Usunięcie content/id ze ścieżki
« dnia: Luty 05, 2019, 09:57:25 am »
Witam czy da się usunąć ze ścieżki strony content/id ? Bez używania płatnych modułów ? W seo & url usunąłem content/ ale wtedy wysypuje błąd i nie odnajduje stron. Proszę o wskazówki

*

Offline krzysiuus

  • Użytkownik
  • **
  • 29
  • 2
  • Presta Shop: PS
  • Status: forum
Odp: Usunięcie content/id ze ścieżki
« Odpowiedź #1 dnia: Luty 05, 2019, 02:12:44 pm »
Da się, ale szczerze? To więcej z tym modyfikacji czasu zejdzie niż kupisz gotowe rozwiązanie (koszt do 100zł na pewno znajdzie się kilka modułów).
Wdrożenia stron i sklepów Internetowych - https://webks.pl

*

Offline west

  • Administrator
  • Mieszkaniec
  • *****
  • 4,922
  • 100
  • Płeć: Mężczyzna
  • Europasaz.pl
    • Projektowanie PrestaShop, Wordpress, SMF
  • Presta Shop: PS
  • Status: Programista
Odp: Usunięcie content/id ze ścieżki
« Odpowiedź #2 dnia: Luty 06, 2019, 12:38:27 pm »
pytanie po co ? ludzie z reguły korzystają z wyszukiwarek a nie posługują się url-em zasobu. Więc takie działanie jest zupełnie bezcelowe.
MODUŁY | http://europasaz.pl |  SKLEPY INTERNETOWE | WSPARCIE TECHNICZNE | HOSTING | http://zielona.biz 

*

Offline devs

  • Nowy
  • *
  • 14
  • 0
  • PrestaShop
  • Presta Shop: 1.6.1
  • Status: Właściciel
Odp: Usunięcie content/id ze ścieżki
« Odpowiedź #3 dnia: Luty 10, 2019, 10:25:16 pm »
Content/id w publicznym URL stanowi poważne zagrożenie zarówno integralności jak i bezpieczeństwa serwisu. I dlatego wszystkie nowoczesne platformy (obojnętne czy commerce czy dowolne inne) nie przekazują danych GETem. Ale PS nie jest nowoczesny.

*

Offline west

  • Administrator
  • Mieszkaniec
  • *****
  • 4,922
  • 100
  • Płeć: Mężczyzna
  • Europasaz.pl
    • Projektowanie PrestaShop, Wordpress, SMF
  • Presta Shop: PS
  • Status: Programista
Odp: Usunięcie content/id ze ścieżki
« Odpowiedź #4 dnia: Luty 11, 2019, 11:35:44 am »
Ale jakich danych ? identyfikator kategorii czy cms ? W czym upatrujesz zagrożenie ?
MODUŁY | http://europasaz.pl |  SKLEPY INTERNETOWE | WSPARCIE TECHNICZNE | HOSTING | http://zielona.biz 

*

Offline devs

  • Nowy
  • *
  • 14
  • 0
  • PrestaShop
  • Presta Shop: 1.6.1
  • Status: Właściciel
Odp: Usunięcie content/id ze ścieżki
« Odpowiedź #5 dnia: Luty 28, 2019, 05:44:43 pm »
Ale jakich danych ? identyfikator kategorii czy cms ? W czym upatrujesz zagrożenie ?
w czym upatruje zagrożenie? SQL injection.
Skoro w URL jest wartość parametru (ID kat/cms) to równie dobrze można podmienić te wartości na polecenie języka SQL i wstawić dowolny ciąg do bazy.

*

Offline west

  • Administrator
  • Mieszkaniec
  • *****
  • 4,922
  • 100
  • Płeć: Mężczyzna
  • Europasaz.pl
    • Projektowanie PrestaShop, Wordpress, SMF
  • Presta Shop: PS
  • Status: Programista
Odp: Usunięcie content/id ze ścieżki
« Odpowiedź #6 dnia: Marzec 01, 2019, 09:33:44 am »
To chyba nie do końca znasz kontrolery w PS :) Funkcja update jest tak zabezpieczona, że nic nie zrobisz, a url powstaje przez select nie execute ......
MODUŁY | http://europasaz.pl |  SKLEPY INTERNETOWE | WSPARCIE TECHNICZNE | HOSTING | http://zielona.biz 

*

Offline devs

  • Nowy
  • *
  • 14
  • 0
  • PrestaShop
  • Presta Shop: 1.6.1
  • Status: Właściciel
Odp: Usunięcie content/id ze ścieżki
« Odpowiedź #7 dnia: Marzec 04, 2019, 08:31:56 pm »
Akurat to Ty gówno wiesz o PS. Toi co PS nazywa modułem jest w rzeczywistości submodułem.
Na tym zakończmy dyskusje o tym syfie nad syfami.

*

Offline west

  • Administrator
  • Mieszkaniec
  • *****
  • 4,922
  • 100
  • Płeć: Mężczyzna
  • Europasaz.pl
    • Projektowanie PrestaShop, Wordpress, SMF
  • Presta Shop: PS
  • Status: Programista
Odp: Usunięcie content/id ze ścieżki
« Odpowiedź #8 dnia: Marzec 08, 2019, 09:46:53 am »
Trochę wiem kilka modułów - ponad 70 napisałem :P
Dlatego śmieszne jest to co piszesz - oznacza kompletny brak wiedzy programistycznej....
MODUŁY | http://europasaz.pl |  SKLEPY INTERNETOWE | WSPARCIE TECHNICZNE | HOSTING | http://zielona.biz