Вопросы специалистов

Документация для специалистов

Песочница

Вопросы клиентов

Помогите выяснить в чем проблема

Подскажите компонент

xPDOQuery::toSQL() и SQL-injection в MODX Revolution

Области видимости и pdoTools

Нужна помощь. Вывод ТОЛЬКО неопубликованных ресурсов (pdoTools)

Плагин на pdoTools

pdoTools

pdoTools безумкина. Гений или блеф?

ПОМОГИТЕ! Не отображается список новостей

pdoResources не работает tvFilters

Вывод похожих записей на pdoResources

P.S. Добавлю немного от себя: данную статью надо воспринимать правильно. не весь xPDO дырявый. Речь как раз о методе xPDOQuery::toSQL(), который нельзя использовать для боевых целей, во всяком случае точно не делать это там, где есть входящие параметры извне. И как следствие — если модуль много где использует этот метод, значит он уязвимый.

P.S. Добавлю немного от себя: данную статью надо в

По поводу использования этого метода в pdoTools и возможных уязвимостях в связи с этим, есть уточняющий коммент: blog.agel-nash.ru/2013/12/revo-sqlinjection.html#comment-471
 То есть там это как раз используется в качестве отладки, так что угроза вряд ли есть.

По поводу использования этого метода в pdoTools и 

Вообще правильней было бы на modx.pro этот вопрос задавать, ведь pdoTools - это их компонент, да и документацию у них посмотреть. Но вообще все выглядит так, как будто для него нет указанного шаблона, то есть нет чанка NewsRowTpl.
 Попробуйте вместо &tpl=`NewsRowTpl` указать &tpl=`@INLINE <p>[[+idx]] <a href="/[[+uri]]">[[+pagetitle]]</a></p>`. Если так заработает, то смотрите что у вас с чанком не так.

Вообще правильней было бы на modx.pro этот вопрос 

Не помогло((((

Шлите доступ в админку на n.lanets@modxclub.ru, гляну.

Шлите доступ в админку на n.lanets@modxclub.ru, гл

а если в вызове дописать &return=`chunks` ? такое впечатление что там `data` выставлено по-умолчанию.

а если в вызове дописать &return=`chunks` ? такое 

Всем спасибо! мистика какая-то, но в итоге скопировал строку вызова в ворд... Потом вносил еще какие-то изменения, затем вставил опять старый кусок - и о чудо, все вернулось, как и должно быть.

Всем спасибо! мистика какая-то, но в итоге скопиро

решил проблему, спасибо участие

Может с кодировками что-то не то было. Но хорошо, что поправилось.

Может с кодировками что-то не то было. Но хорошо, 

Хорошо бы гуглить хоть немного. Месяц назад обсуждали.

Хорошо бы гуглить хоть немного. Месяц назад обсужд

сделал, но ошибки не прошли. версия 2.3.1

Попробуйте переустановить pdoTools. Может в extensionPackages не прописалось.

Попробуйте переустановить pdoTools. Может в extens

Та же беда, проблемы начались после того, как поставил Ajaxform.
 Попробовал деинсталировать, все встало на свои места. ошибки пробали. Если кто-то решит проблему отпишитесь в ветке.

Та же беда, проблемы начались после того, как пост

Отвечаю сам себе)))
 Может кому-то будет нужно.
 Вся беда изза того, что сниппет AjaxForm проверяет наличике какого-то pdoTools
 Решил я этот pdoTools поставить, после чего сайт вообще отказался работать. Вобщем это чудное приложение (pdoTools) я решил удалить, чтобы не усложнять себе жизнь.
 

Дальше залез в сниппет AjaxForm нашел там проверку этого пдоТулса и закомментировал
 Было
 /** @var pdoTools $pdo */
 if ($pdo = $modx->getService('pdoTools')) {
 $content = $pdo->getChunk($tpl, $scriptProperties);
 }
 /** @var modChunk $chunk */
 elseif (!$content = $modx->getChunk($tpl, $scriptProperties)) {
 return $modx->lexicon('af_err_chunk_nf', array('name' => $tpl));
 }
 

Стало
 /** @var pdoTools $pdo */
 //if ($pdo = $modx->getService('pdoTools')) {
 // $content = $pdo->getChunk($tpl, $scriptProperties);
 //}
 /** @var modChunk $chunk */
 if (!$content = $modx->getChunk($tpl, $scriptProperties)) {
 return $modx->lexicon('af_err_chunk_nf', array('name' => $tpl));
 }
 

Я не программист, но думаю этот код еще как-то укоротить можно, но после этого ошибки пропали

Отвечаю сам себе)))
 Может кому-то будет нужно.
 Вся беда изза того, что сниппет AjaxForm проверяет наличике какого-то pdoTools
 Решил я этот pdoTools поставить, после чего сайт вообще отказался работать. Вобщем это чудное приложение (pdoTools) я решил удалить, чтобы не усложнять себе жизнь. Дальше залез в сниппет AjaxForm нашел там проверку этого пдоТулса и закомментировал
 Было
 /** @var pdoTools $pdo */
 if ($pdo = $modx->getService('pdoTools')) {
 $content = $pdo->getChunk($tpl, $scriptProperties);
 }
 /** @var modChunk $chunk */
 elseif (!$content = $modx->getChunk($tpl, $scriptProperties)) {
 return $modx->lexicon('af_err_chunk_nf', array('name' => $tpl));
 } Стало
 /** @var pdoTools $pdo */
 //if ($pdo = $modx->getService('pdoTools')) {
 // $content = $pdo->getChunk($tpl, $scriptProperties);
 //}
 /** @var modChunk $chunk */
 if (!$content = $modx->getChunk($tpl, $scriptProperties)) {
 return $modx->lexicon('af_err_chunk_nf', array('name' => $tpl));
 } Я не программист, но думаю этот код еще как-то укоротить можно, но после этого ошибки пропали

Отвечаю сам себе)))
 Может кому-то будет нужно.
 В

Погуглите про pdoTools. Про него много информации в сети есть. Но мы его не используем. И AjaxForm тоже. Мы использует form-процессор. Если у вас используется сборка ShopModxBox, то вот пример Ajax-запроса на него:
 

$('.my_form [type=submit]').on('click', function(e){
    var form = $(this).parents('form:first');
    var data = form.serialize();
    var action = 'login';
    ShopMODX.Request.run(action, data).
        then(function(resp){
            if(resp.success){
                alertify.success(resp.message || "Вы успешно авторизованы!");
            }
        });
    return false;
});

Погуглите про pdoTools. Про него много информации в сети есть. Но мы его не используем. И AjaxForm тоже. Мы использует form-процессор. Если у вас используется сборка ShopModxBox, то вот пример Ajax-запроса на него: $('.my_form [type=submit]').on('click', function(e){
    var form = $(this).parents('form:first');
    var data = form.serialize();
    var action = 'login';
    ShopMODX.Request.run(action, data).
        then(function(resp){
            if(resp.success){
                alertify.success(resp.message || "Вы успешно авторизованы!");
            }
        });
    return false;
});

Погуглите про pdoTools. Про него много информации 

Да мне нужно было чтобы форма отправки письма работала через Ajax и всё. Там снипет в 25 строчек, который работает с fjrmit в паре, зачем мне усложнять жизнь с каким-то pdoTools)))
 Стер три строчки, как показал выше, ошибки пропали, отписал тут, чтобы люди быстрее проблемы решали и дальше работать)))

Да мне нужно было чтобы форма отправки письма рабо

зачем мне усложнять жизнь с каким-то pdoTools)))

Вам может и не за чем, а вот это чей-то маркетинговый ход :) Этот pdoTools суется в кучу различных пакетов и где он нужен, и где не нужен. Цель — много-много скачиваний :)

зачем мне усложнять жизнь с каким-то pdoTools))) Вам может и не за чем, а вот это чей-то маркетинговый ход :) Этот pdoTools суется в кучу различных пакетов и где он нужен, и где не нужен. Цель — много-много скачиваний :)

зачем мне усложнять жизнь с каким-то pdoTools))) В

К сожалению, MODX не умеет из коробки работать с @INLINE чанками, и если пользователи просят такой функционал — я подключаю pdoTools.
 А с новой версии к поддержке @INLINE добавляется заодно и поддержка Fenom — у всех, кто использует этот ненужный компонент.
 

Другой вопрос, нафига вообще MODX спамит в логи о незагруженном сервисе, да еще и в LOG_LEVEL_ERROR? Придётся добавить дополнительную проверку.
 

Цель — много-много скачиваний

Каждый вечер медитирую на количество скачиваний, без этого вообще не заснуть.

К сожалению, MODX не умеет из коробки работать с @INLINE чанками, и если пользователи просят такой функционал — я подключаю pdoTools.
 А с новой версии к поддержке @INLINE добавляется заодно и поддержка Fenom — у всех, кто использует этот ненужный компонент. Другой вопрос, нафига вообще MODX спамит в логи о незагруженном сервисе, да еще и в LOG_LEVEL_ERROR? Придётся добавить дополнительную проверку. Цель — много-много скачиваний Каждый вечер медитирую на количество скачиваний, без этого вообще не заснуть.

К сожалению, MODX не умеет из коробки работать с @

Василий, я так часто слышал от тебя упоминания о скачиваниях, что примерно такое ощущение и складывается. Если нужны пруффы, могу загуглить. А так, это мое скромное ИМХО. Да и с точки зрения маркетинга вполне правильный ход, так что не расстраивайся, это не зазорно.

Каждый вечер медитирую на количество скачиваний, без этого вообще не заснуть. Василий, я так часто слышал от тебя упоминания о скачиваниях, что примерно такое ощущение и складывается. Если нужны пруффы, могу загуглить. А так, это мое скромное ИМХО. Да и с точки зрения маркетинга вполне правильный ход, так что не расстраивайся, это не зазорно.

Каждый вечер медитирую на количество скачиваний, б

так что не расстраивайся, это не зазорно

Чего мне расстраиваться?
 

Сразу выложил новую версию AjaxForm в два репозитория и теперь количество закачек еще возрастёт! Всё ради них, родных.

так что не расстраивайся, это не зазорно Чего мне расстраиваться? Сразу выложил новую версию AjaxForm в два репозитория и теперь количество закачек еще возрастёт! Всё ради них, родных.

так что не расстраивайся, это не зазорно Чего мне 

Ну и здорово, что дело движется :)

Так реализуйте страницу, где будут отображаться данные профиля пользователя. А чтобы выводить данные нужного пользователя можно, например, get параметром передать его ID.

Так реализуйте страницу, где будут отображаться да

А тут вообще есть специалисты по pdoTools? Кто-нибудь использует?

А тут вообще есть специалисты по pdoTools? Кто-ниб

Они все на модх.про сидят. Здесь процессоры и Смарти.

Они все на модх.про сидят. Здесь процессоры и Смар

Спросите на modx.про, а учитывает ли pdoMenu доступы к получаемым документам? 
 P.S. «области видимости» здесь — не корректный термин.

Спросите на modx.про, а учитывает ли pdoMenu досту

Нужно указать параметр checkPermissions, например:
 

[[!pdoMenu?
    &parents=`0`
    &checkPermissions=`list`
]]

Параметр доступен у всех сниппетов, которые используют выборку документов из БД.

Нужно указать параметр checkPermissions, например: [[!pdoMenu?
    &parents=`0`
    &checkPermissions=`list`
]] Параметр доступен у всех сниппетов, которые используют выборку документов из БД.

Нужно указать параметр checkPermissions, например:

У всех сниппетов pdoTools, понятно дело.

Путем экспериментом выяснил, что докумунт на котором вывод должен быть родителем

Путем экспериментом выяснил, что докумунт на котор

Посмотрите эту статью, может пригодится. То есть можно искать и через where, что более надежно.

Посмотрите эту статью, может пригодится. То есть м

У меня например сработало только после добавления %
 &tvFilters=`newsidebar==%onet%`

У меня например сработало только после добавления 

этот процессор выводит только товары, причём во всех уровнях вложенности, начиная от заданного categoty_id.
 

Проще использовать процессор web/resources/getdata, указав параметры parent, limit. image подтянется автоматически процессором

web/catalog/category/products/getdata этот процессор выводит только товары, причём во всех уровнях вложенности, начиная от заданного categoty_id. Проще использовать процессор web/resources/getdata, указав параметры parent, limit. image подтянется автоматически процессором

web/catalog/category/products/getdata этот процесс

Спасибо, Александр! Но, мне бы понять, как это все правильно сверстать. Переношу первый сайт на ShopModxBox… Будет ли правильным такой вывод:
 

{processor action="web/resources/getdata" ns="modxsite" assign=result}

    {include file="shop/catalog/list/fetch.tpl"}

или вместо fetch.tpl создать свой related.tpl?

Спасибо, Александр! Но, мне бы понять, как это все правильно сверстать. Переношу первый сайт на ShopModxBox… Будет ли правильным такой вывод: {processor action="web/resources/getdata" ns="modxsite" assign=result}

    {include file="shop/catalog/list/fetch.tpl"} или вместо fetch.tpl создать свой related.tpl?

Спасибо, Александр! Но, мне бы понять, как это все

Надо еще исключить текущий документ. 
 

"where"    => [
    "id:!="    => $modx->resource->id
]

Надо еще исключить текущий документ. "where"    => [
    "id:!="    => $modx->resource->id
]

Надо еще исключить текущий документ. "where"    =>

Да, примерно так, только перед вызовом процессора нужно задать ему параметры:
 

{$params=[
    'param1'=>'value1',
    'param2'=>'value2',
    ...
    'paramN'=>'valueN'
]}
{processor action="web/resources/getdata" ns="modxsite" params=$params assign=result}

И ещё советую внимательно поизучать файлы из шаблона shopmodx — там достаточно много примеров, что и как.
 

Если не знакомы со smarty — очень рекомендую сперва ознакомиться с ним: www.smarty.net/docsv2/ru/

Да, примерно так, только перед вызовом процессора нужно задать ему параметры: {$params=[
    'param1'=>'value1',
    'param2'=>'value2',
    ...
    'paramN'=>'valueN'
]}
{processor action="web/resources/getdata" ns="modxsite" params=$params assign=result} И ещё советую внимательно поизучать файлы из шаблона shopmodx — там достаточно много примеров, что и как. Если не знакомы со smarty — очень рекомендую сперва ознакомиться с ним: www.smarty.net/docsv2/ru/

Да, примерно так, только перед вызовом процессора 

Не забывайте, что у вас есть право на доработки нашими силами на стороне вашего сайта, так что если совсем упретесь и нужна будет помощь, обращайтесь.

Не забывайте, что у вас есть право на доработки на

Спасибо!

Спасибо, Николай! Я об этом помню, но оставлю эту возможность на финальный аудит, когда сам все сверстаю.

Спасибо, Николай! Я об этом помню, но оставлю эту 

Тоже верно.

1. про pdoTools лучше спрашивать на modx.pro - это их разработка.

2. кроме showUnpublished нужно ещё указывать parent - тогда нужный фильтр сработает

1. про pdoTools лучше спрашивать на modx.pro - это их разработка. 2. кроме showUnpublished нужно ещё указывать parent - тогда нужный фильтр сработает

1. про pdoTools лучше спрашивать на modx.pro - это

 &parents - это и понятно. Он указывает на ветку/папку, откуда выводить. 

&parents - это и понятно. Он указывает на ветку/папку, откуда выводить. Но спасибо за реакцию.

&parents - это и понятно. Он указывает на ветку/па

Если что, то разобрался. Загнался. Решается вопрос указанием параметра &where=`{"published":0}` И всё. )

Если что, то разобрался. Загнался. Решается вопрос

Советую обратить внимание на modSmarty+процессоры - гораздо гораздее

Советую обратить внимание на modSmarty+процессоры 

Да вот уже. Будет время - вникну глубже.

Самое верное будет задать вопрос по pdoTools на сайте modx.pro - это их разработка

Самое верное будет задать вопрос по pdoTools на са

>>  Я не знаю ничего про плагины, точнее не нашел ничего о событиях толкового 

Тут прямая дорога на https://docs.modx.com/revolution/2.x/developing-in-modx/basic-development/plugins/system-events/ 

>>  Я не знаю ничего про плагины, точнее не нашел ничего о событиях толкового Тут прямая дорога на https://docs.modx.com/revolution/2.x/developing-in-modx/basic-development/plugins/system-events/

>>  Я не знаю ничего про плагины, точнее не нашел 

А вообще, есть ли другой вариант решения моей проблемы?

Мне тут знакомый просто предложил подставлять в чанке вывода ссылки ключ локализации. 

Благодарю. А вообще, есть ли другой вариант решения моей проблемы? Мне тут знакомый просто предложил подставлять в чанке вывода ссылки ключ локализации.

Благодарю. А вообще, есть ли другой вариант решени

Я не использую pdoTools

Хм) Принципиальный ответ)

Хм) Принципиальный ответ) Спасибо и на этом)

Это вопрос к разработчикам pdoTools. Задайте его на сайте modx.pro

Это вопрос к разработчикам pdoTools. Задайте его н

спасибо.

bezumkin

Jason Coward

minishop

modx  проблема

modx revolution

mSearch

pdoResources

SQL injection

tvFilters

xPDO

код вместо результата

код вместо текста

Мультиязычность

помогите

проблема modx

снипер

уязвимость

чанк

# Николай Ланец aka Fi1osof
**Lead Fullstack Developer / Ментор / Евангелист современного JS‑стека**

---

## О себе

Я — не просто Senior Developer с 2007 года. Я — тот, кто строит продукты будущего на базе современных технологий и помогает другим подниматься на новую ступень айти-карьеры. Создатель и идейный вдохновитель freecode.academy — платформы, где обучение перестает быть скучной обязаловкой и становится настоящим технологическим приключением.

---

## Мой стек и философия разработки

Основу моего рабочего арсенала составляют:

- [Javascript](/technologies/ck1faudv928l40a89c4u9zxlm), [TypeScript](/technologies/ckcvwwx010kov08009u7y2rav)
- [React](/technologies/ck1fawbdw28v20a891k4wlh27), [Next.js](/technologies/ckg2jd4ffr9260730aog66dri)
- [Node.js](/technologies/ckt55wm59272831wo9gg9r8ynx), [GraphQL](/technologies/ck1fawhqk28vu0a8995lqvlsj), [Apollo Client](/technologies/ck2zdcg0vpvc10a89xjmhj1e0), [Nexus](/technologies/ckl2pbh0fxew60730ifl3zozp), [Prisma](/technologies/ck2zdbmi7pv8r0a89ntc2r0f1)
- DevOps: [Docker](/technologies/ck2y1x9lho9cy0a8953xzfjr8), [docker-compose](/technologies/ck2y1xqino9g80a89tsftxin2), [Caddy](/technologies/ck2zd8ovqpuyl0a8909748sbu), [Ubuntu](/technologies/cktu8giks3593911vmle30ztqxt)
- UI-инструменты: [Styled-Components](/technologies/ckk8myysio7lw0730csszvrdw), [Material-UI](/technologies/ckljv3jwd7bgf0730huxlko9n), [react-hook-form](/technologies/ckmx8cn9fmwrv073032e67722)
- Всё актуальное для разработки, CI/CD и автоматизации 
- Эксперименты с [WebGL](/technologies/ckan9anntc12f08003saqttrq), [A‑Frame](/technologies/ck2tgoiz8j37y0a89c7gxsrxc), [Three.js](/technologies/ck2tgns1nj32z0a89vmw7xw3f), [Unreal Engine 4](/technologies/ck7puswy6g4yb07004cdp6lbr), [Elixir](/technologies/ckn0olavrnnzi0730xs8rctn8), [C++](/technologies/cknin1y8lu2fr07307mskn2fn)

---

## Разработка и менторство

- Более 15 лет **hands-on** разработки и проджект‑менеджмента
- Главный разработчик и преподаватель платформы [freecode.academy](https://freecode.academy)
- **Ведущий менти-пул на платформе** — лично выращиваю новых звезд отрасли

### Мои менти и их результаты

| Менти (ФИО \| username)                               | Уровень | Рейтинг |
|-------------------------------------------------------|---------|---------|
| [Попов Дмитрий \| linklib](/users/cjoe890c706ji0d962oismzoe)           | 3       | 315     |
| [Сэт \| defk1lla](/users/ckzh1ita312978121imr9hpqfc64)                 | 3       | 670     |
| [Ксения Матвеева \| Ксения Матвеева](/users/ckz4awwlh10627771imr4wvpb7cj) | 2       | 0       |
| [Михаил \| Balamut](/users/cl1npq92z10258261vmbq0w6vfh2)               | 2       | 0       |
| [Ольга Ершова \| angel](/users/cjoe87zhk00250d969arluevk)              | 1       | 0       |
| [Егор \| rogedkone](/users/cksrdp47d3308261ijuq7wfrxdl)                | 3       | 0       |
| [Roman \| Roman43](/users/ckur2qtt64721431xoboyjcte52)                 | 2       | 0       |
| [Бут Игорь \| santiment](/users/ckttd9x20893951vmltb8t7sha)            | 1       | 0       |

**Доношу простую мысль: успех — это не магия, это осознанная системная работа и кайф от роста.**
Мои менти выводят решения в продакшн, пробиваются в лидеры рейтингов — кому не хочется быть в такой команде?

---

## Почему я?

- **Прокачаю проект** — от TDD архитектуры до культурного CI/CD
- **Вдохновлю команду** — и научу мыслить по‑новому, где ИИ — напарник, а не угроза
- **Выращу мидлов и сеньоров** — доказано платформой и рейтингами моих учеников

**Сила — в сообществе, а техника — это просто смазка для ваших побед. Присоединяйтесь!**

---

## Контакты

- 📧 [n.lanets@freecode.academy](mailto:n.lanets@freecode.academy)
- Телеграм: [@freecode_academy](https://t.me/freecode_academy)

---

**P.S.**: Мой опыт — ваш драйвер роста. Хотите в команду? Ищете менторство? Пишите. Растём вместе!