Блог

Закрытая статья c видео про прошлые уязвимости в pdoTools. Ничего особо критичного, просто информация для разработчиков.

Опять про pdoTools и безопасность. Плохая фильтрация путей элементов — это полбеды.

Если у вас серъёзный проект и вы используете pdoTools, то внимательно прочтите данную статью.

Ещё немного теории о группах пользователей. Некоторые вещи вы не найдёте в документации.

Если у вас не просто сайт-визитка, то вы обязательно столкнетесь с задачей разграничения доступа. Вы должны знать как это сделать.

Давайте разберёмся, нужна ли базовая HTTP аутентификация для системных папок или MODX сам справится.

Разберём доклад Евгения Борисова с митапа в Москве и попробуем понять, чем нам это грозит.

Опять поковыряемся в ядре MODX и на этот раз разберёмся с механизмом аутентификации.

Продолжаем тему безопасности сайта. На этот раз уделим внимание HTTP заголовкам для защиты от основных угроз.

Рассмотрим пример хука для FormIt, который будет проверять токен, чтобы защитить форму от CSRF атаки.

В этой версии добавлен функционал для управления безопасностью сайта. Большая часть доработок касается работы с CSRF токенами.

Каждый разработчик знает, что введённые пользователем в форме данные нужно обязательно обработать, чтобы обезопасить. FormIt не исключение.

Небольшая заметка о том, как ограничить доступ к сайту по ip с помощью дополнения easyBlackList.

Очередной велосипед на тему скрытия адреса админки MODX для безопасности.

Работая с массивами $_GET и $_POST очень важно не забывать обрабатывать значения. Иначе можно получить неприятный сюрприз.

Давайте сделаем некоторые страницы сайта доступными только для авторизованных пользователей.