Przejdź do głównej zawartości

Sote 3.5 - Ręczna edycja kategorii

Aby dodać ręcznie kategorie (w przypadku gdy np. optymalizacja nie działa) należy znaleźć pliczki:

Menu dynamiczne (Java Script)
/%sote-directory%/htdocs/lib/Treeview/data/pl_treeview.js


(gdzie zamiast 'pl' w nazwie pliku może być np. 'en', 'de' w zależności od języka menu. )

Dalej wg. pliczku stwierdzamy, jak zapisuje się poszczególne poziomy kategorii. np:

aux1 = insFld(foldersTree, gFld("xxx","/go/_category/?idc=id_12"))


oznacza kategorię główną o ID = 12 i nazwie "xxx". a zapis podobny do tego:

aux2 = insFld(aux1, gFld("yyy","/go/_category/?idc=12_52"))

oznacza kategorię podrzędną dla kategorii 12 o nazwie "yyy".
wystarczy dopisać odpowiednie linijki i jest :)

Menu statyczne:
/%sote-directory%/config/tmp/category.php


a struktura pliku ma następującą postać:
$category['id_12']=array("name"=>"xxx","elements"=>array(array("12_52"=>array("name"=>"yyy","elements"=>
array("yyy_zzz"=>"12_52_22"))),array("12_38"=>array("name"=>"zzz");


$category['id_12'] - tutaj numer nadrzędnej kategorii z bazy danych o nazwie "xxx"
"elements"=>array - tutaj podajemy tablicę z kategoriami należącymi bezpośrednio pod kategorię
"xxx". np podkategoria "yyy" o numerze 12_52. :) i dalej kategorie należące pod 12_52 itp itd.

Powyższy opis dotyczy SOTEeSKLEP w wersji 3.5 i może nie być użyteczny dla późniejszych wersji tego oprogramowania.
Etykiety:

Komentarze

Prześlij komentarz

Popularne posty z tego bloga

WordPress -> SQL Injection poprzez plugin Webdorado SpiderCalendar

W zeszłym roku sprawdziłem jakość kodu oraz poprawność przetwarzania danych wejściowych przez plugin „Form Maker” przygotowany przez wydawcę Webdorado. Tym razem postanowiłem sprawdzić czy autor poprawił jakoś kodu swoich produktów. Należy tutaj nadmienić, że poza wersjami darmowymi opartymi na licencji GNU/GPLv2 oferuje on również wersję płatne z dodatkowymi szablonami. Tym razem postaram się opisać wszelkie przeszkody, które musiałem pokonać aby n apisać działającego exploita. Zacząłem zabawę tak, że program był dla mnie black-boxem, ale niestety skończyło się na przejrzeniu kodu. Zapraszam do lektury. Poniżej można zobaczyć jeden z widoków częściowych kalendarza, który domyślnie jest wywoływany z JavaScriptu jako XHR, można jednak go z powodzeniem otworzyć w przeglądarce jako widok główny: http://localhost:8888/wp/wp-admin/admin-ajax.php?action=spiderbigcalendar_month&theme_id=13&calendar=1&select=month,list,week,day,&date=2015-02&many_sp_calend...
Prześlij komentarz
Read more »

WordPress Form Maker 1.6.5 - Stored XSS

W ostatnim czasie bawiłem się wtyczką do WordPressa o nazwie Form Maker (v1.6.5). Postanowiłem przejrzeć kod tej wtyczki i sprawdzić jego jakość oraz poziom zabezpieczenia danych przychodzących od użytkowników. Jak się okazuje poziom zabezpieczeń tego dodatku pozostawia wiele do życzenia (zresztą poziom jakości kodu źródłowego również). Wygenerowałem przy użyciu panelu zarządzania FormMaker'a formularz z jednym polem typu "select: oraz przyciski "submit" i "reset". Następnie dodałem widget do prawej kolumny bloga, efekt jest następujący:   W zasadzie pole to nie jest zabezpieczone w żaden sposób przed doklejeniem do wartości skryptu JS. Wartości te wpadają do tabelki wp_formmaker_submits do kolumny element_value. Użytkownik zarządzający (domyślnie administrator) może przeglądać w panelu WP statystyki utworzone na podstawie przesłanych przez użytkowników danych, oto przykład ( http://localhost/wordpress/wp-admin/admin.php?page=Form_maker_Submits ): ...
1 komentarz
Read more »

Przydatne skrypty w MS SQL Server dla platformy Azure

 Jak przygotować skrypt, który wyłączy "Constrainty" w MS SQL Azure:     SELECT 'ALTER TABLE [' + s.name + '].[' + o.name + '] NOCHECK CONSTRAINT ' + i.name AS a     FROM sys.foreign_keys i     INNER JOIN sys.objects o ON i.parent_object_id = o.OBJECT_ID     INNER JOIN sys.schemas s ON o.schema_id = s.schema_id Jak przygotować skrypt, który wycziści wszystkie tabele, po tym jak wyłączysz "Constrainty" w MS SQL Azure:     SELECT DISTINCT 'DELETE FROM  [' + t.name + '] ' AS a     FROM sys.tables t     WHERE t.name <> 'appusers' AND t.name <> 'flyway_schema_history'; Jak przygotować skrypt, który włączy "Constrainty" w MS SQL Azure:     SELECT 'ALTER TABLE [' + s.name + '].[' + o.name + '] CHECK CONSTRAINT ' + i.name AS a     FROM sys.foreign_keys i     INNER JOIN sys.objects o ON i.parent_object_id = o.OBJECT_ID  ...
Prześlij komentarz
Read more »