คำถามติดแท็ก magento-1

มีตัวช่วย Magento ในตัวเพื่อหลีกเลี่ยงข้อมูลแม่แบบที่ส่งออกเพื่อป้องกัน XSS หรือไม่ หรือฉันควรใช้ PHP htmlspecialcharsหรือhtmlentitiesฟังก์ชั่น?

27 magento-1  template  security 

ฉันต้องการสร้างคุณสมบัติผลิตภัณฑ์ใหม่พร้อมตัวเลือกที่กำหนดไว้ล่วงหน้าโดยใช้สคริปต์อัปเกรด ฉันได้อัพเกรดสคริปต์ทำงานดังนั้นสิ่งเดียวที่ฉันไม่รู้ว่าต้องทำคือการเพิ่มตัวเลือกแบบหล่นลงพร้อมกับคุณลักษณะ ฉันกำลังเพิ่มคุณสมบัติของฉันภายในสคริปต์อัพเกรดโมดูลโดยใช้สิ่งต่อไปนี้: $installer->addAttribute('catalog_product', "shirt_size", array( 'type' => 'int', 'input' => 'select', 'label' => 'Shirt Size', 'sort_order' => 1000, 'required' => false, 'global' => Mage_Catalog_Model_Resource_Eav_Attribute::SCOPE_STORE, )); ฉันจะเพิ่มตัวเลือก 3 ตัวพร้อมกันได้อย่างไร: เล็กกลางและใหญ่ ฉันไม่ต้องการใช้โมเดลแหล่งที่มาที่กำหนดเอง ฉันต้องการตัวเลือกปกติ

27 product  attributes  magento-1 

ฉันพบว่าเมื่อพยายามใช้unsetChildวิธีการบางครั้งฉันต้องใช้แอตทริบิวต์ 'name' และ others 'as' ดูเหมือนว่าหากมีการเพิ่มบล็อกตามปกติคุณใช้ 'เป็น' แต่ถ้าถูกเพิ่มเข้าไปในบล็อกโดยใช้appendวิธีการคุณอาจต้องใช้ 'ชื่อ' สมมติฐานนี้ถูกต้องหรือไม่ อะไรคือเหตุผลที่อยู่เบื้องหลังสิ่งนี้และมีวิธีมาตรฐานที่จะเข้าใจคุณลักษณะที่คุณควรใช้

26 layout  blocks  theme  magento-1 

ฉันต้องการกำหนดสถานะคำสั่งบางอย่างเช่น "การชำระเงินด้วยบัตรเครดิตที่ได้รับ" คำถามก็คือพวกเขาอยู่ในสถานะใด มีคำจำกัดความสำหรับสถานะในตัวแต่ละรายการหรือไม่ แก้ไข: ดูเหมือนว่าฉันผสม "สถานะ" และ "สถานะ" ฉันหวังว่ามันจะชัดเจนจากบริบทต่อไป ฉันตำหนิการแปล Magento ภาษาเยอรมัน (สถานะ => สถานะสถานะ => Zustand)

25 orders  magento-1  order-status  status  state 

Magento เปิดตัวแพตช์รักษาความปลอดภัยใหม่สำหรับ M1 และอัปเดตสำหรับ M1 และ M2 รีลีสเหล่านี้รวมถึงการแก้ไขด้านความปลอดภัยที่สำคัญ "เราขอแนะนำอย่างยิ่งให้ร้านค้าทั้งหมดอัพเกรดโดยเร็วที่สุด" ฉันควรระวังปัญหาอะไรบ้างเมื่ออัปเกรดหรือใช้งานโปรแกรมแก้ไขนี้ สุภี-11086 SUPEE-11086, Magento Commerce 1.14.4.1 และ Open Source 1.9.4.1 มีการปรับปรุงความปลอดภัยหลายอย่างที่ช่วยปิดการเรียกใช้รหัสระยะไกล (RCE) การเขียนสคริปต์ข้ามไซต์ (XSS) การปลอมแปลงคำขอข้ามไซต์ (CSRF) และช่องโหว่อื่น ๆ Magento 2.3.1, 2.2.8 และ 2.1.17 ปรับปรุงความปลอดภัย รุ่นเหล่านี้มีการปรับปรุงการทำงานและความปลอดภัยหลายอย่าง ความเสี่ยง: สำคัญสำหรับ Magento Commerce และ Magento Open Source ก่อน 2.1.17, 2.2.8 และ 2.3.1

24 magento2  magento-1  security  patches  supee-11086 

มีวิธีง่ายๆในการบันทึกแบบสอบถามทั้งหมดที่ดำเนินการโดย Magento หรือไม่ เป้าหมายคือการพิมพ์ SQL ที่ดำเนินการทั้งหมดเช่นระหว่างการโหลดหน้า

23 database  magento-1  sql  log  debugging 

ฉันพบข้อผิดพลาดใน Magento 1.x และฉันยังพบข้อผิดพลาดสำหรับมัน ฉันจะรายงานได้ที่ไหน ฉันจะมีโอกาสได้อย่างไรที่นักพัฒนาหลักของ Magento ได้ดูมัน? ตัวติดตามข้อผิดพลาดของ Magentoดูเหมือนว่าจะถูกมองข้ามและไม่ได้รับการแก้ไข (ดูเช่นปัญหานี้ ) คุณสามารถลงนามในข้อตกลงผู้สนับสนุน Magentoจริง ๆเพื่อส่งแพตช์ แต่ฉันได้ยินมาว่าแม้แพทช์เหล่านี้มักจะถูกปฏิเสธ มีวิธีอื่นอีกไหมในการรับปะเข้าไปในแกนกลางของวีโอไอพี? ด้วยMagento 2 บน GitHubทุกอย่างดูเหมือนจะดีขึ้น แต่ฉันคิดว่ามันควรจะเป็นสถานที่สำหรับการแก้ไขข้อบกพร่องของ Magento 1 ...

23 magento-1  core  bug 

มีวิธีแสดงรายการการเขียนซ้ำทั้งหมดและอาจเกิดข้อขัดแย้งอื่น ๆ นอกเหนือจากการตรวจสอบไฟล์การกำหนดค่าทั้งหมดหรือไม่ ฉันต้องวิเคราะห์บางโครงการที่มีส่วนขยายและการแก้ไขที่กำหนดเองจำนวนมากและต้องการทำให้เป็นอัตโนมัติมากที่สุดเท่าที่จะเป็นไปได้ สิ่งที่สำคัญที่สุดคือการตรวจหาส่วนขยายที่เขียนคลาสเดียวกัน แต่ฉันต้องการให้มีรายการของการเขียนทั้งหมดใหม่อีกครั้งเพื่อเก็บภาพรวม ในขณะนี้ฉันเก็บรักษารายการนี้ด้วยตนเองในสเปรดชีต ฉันพบส่วนขยายนี้ ("ส่วนขยายความขัดแย้ง")ใน Magento Connect แต่ตัดสินโดยคำวิจารณ์และบันทึกย่อประจำรุ่นที่ดูเหมือนว่าจะล้าสมัย

23 magento-1  extensions  overrides  configuration  code-analysis 

ใครสามารถอธิบายความสำคัญ / ความเกี่ยวข้องของสbackend_type แตติกสำหรับแอตทริบิวต์ได้หรือไม่ ฉันมีปัญหาบางอย่างกับคุณลักษณะที่ไม่โหลดและฉันสงสัยว่าสิ่งนี้backend_typeเกี่ยวข้องกับมันหรือไม่? นอกจากนี้สิ่งนี้เกี่ยวข้องในทางใดทางหนึ่งกับสิ่งที่ใส่ในตารางแบนหรือไม่?

23 attributes  magento-1 

1.9.3.0วีโอไอพีได้ปล่อยให้มันรุ่นรุ่นชุมชนใหม่ ฉันอยากรู้ว่าแตกต่างจาก Magento รุ่นก่อนหน้านี้อย่างไร ฉันต้องการทราบรายละเอียดทั้งหมดเกี่ยวกับความแตกต่างของฟีเจอร์Magento 1.9.3.0นี้ และต้องการทราบว่าต้องดำเนินการขั้นตอนใดหลังจากอัปเดตไซต์ปัจจุบันของฉันไป1.9.3.0ที่Magento 1.9.2.4ใด

22 magento-1.9  magento-1  upgrade  ce-1.9.2.4  ce-1.9.3.0 

วันนี้เพื่อนแจ้งเตือนฉันเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยที่สำคัญสำหรับวีโอไอพี - สุภี-5344 ฉันไม่เห็นบทความใด ๆ เกี่ยวกับแพทช์นี้ในเว็บไซต์ไอทีหลัก ๆ แม้ว่าฉันจะเป็นgoogleสำหรับการอัปเดตนี้ฉันเห็นหน้า SE เกี่ยวกับการอัปเดตนี้ แต่ไม่มีข้อมูล Magentocommerce ยกเว้นหน้าดาวน์โหลด ฟอรั่มการพาณิชย์ของวีโอไอพีจะอ่านได้เท่านั้น สิ่งนี้ทำให้ฉันสงสัย - ฉันจะหาการแจ้งเตือนได้ที่ไหนฉันจะสมัครสมาชิกรายชื่อผู้รับจดหมายได้ที่ไหน

22 magento-1  patches  security 

มีวิธีการหาเวอร์ชั่นของ Magento ที่ใช้งานโดยไม่ต้องใช้โค้ดด้านเซิร์ฟเวอร์หรือไม่? ตัวอย่างเช่นปลั๊กอินนี้ทำงานอย่างไร https://chrome.google.com/webstore/detail/magento-version-check/aekpbnbbbgocohlbdpdfgghamedmplal ความคิดของฉันเพื่อตรวจสอบหรือLICENSE.txt LICENSE_EE.txtอย่างน้อยคุณสามารถกำหนด CE vs EE นอกจากนี้คุณยังสามารถใช้ปีลิขสิทธิ์เป็นค่าเริ่มต้นstyles.cssในการเดา มีใครอีกบ้างที่รู้วิธีที่ดีกว่านี้?

22 magento-1  version 

ฉันมีตัวควบคุมนี้: ... public function insertAction() { $something = 'testcase'; $this->loadLayout(); $this->_title($this->__("the title")); $this->renderLayout(); } ... ฉันต้องการเข้าถึง$somethingเอกสาร. phtml ของฉันฉันจะทำอย่างไร (หรือใช้วิธีอื่น: ฉันจะเข้าถึง$somethingไฟล์. phtml ของฉันได้อย่างไร)

22 magento-1  controllers  phtml  design 

ฉันมีประสบการณ์การเขียนโปรแกรมและประสบการณ์ HTML และกำลังดิ้นรนเพื่อหาคำแนะนำที่ดีสำหรับผู้เริ่มต้น ดูเหมือนว่าเว็บไซต์ Magento จะแหลมที่ผู้เชี่ยวชาญ แต่ฉันอาจจะดูในสถานที่ที่ไม่ถูกต้องทั้งหมด มีหนังสือหรือแหล่งข้อมูลออนไลน์ที่ดีเป็นพิเศษหรือไม่? โดยเฉพาะอย่างยิ่งฉันต้องการเรียนรู้วิธีเพิ่ม JavaScript ของตัวเองไปยังหน้าต่างๆในเว็บไซต์สำหรับบริการวิเคราะห์ข้อมูลค้าปลีกแบบกำหนดเองที่ฉันกำลังทำงาน

22 php  backend  magento-1  learn-magento 

ขณะนี้วีโอไอพีรองรับการแก้ไขคำสั่งซื้อในรูปแบบของการสั่งซื้อซ้ำซึ่งอาจเกิดจากกระบวนการสั่งซื้อที่ซับซ้อนและโครงสร้างฐานข้อมูล แต่บ่อยครั้งที่การสั่งซื้อใหม่ไม่ใช่ตัวเลือกในกรณีที่ข้อมูลบัตรเครดิตของลูกค้าไม่ได้ถูกจัดเก็บหรือไม่สามารถเรียกเก็บเงินหรือคืนเงินได้ ฉันอยากรู้เกี่ยวกับการตัดสินใจที่จะไม่ทำให้คำสั่งซื้อสามารถแก้ไขได้สำหรับการเพิ่มหรือลบรายการการเปลี่ยนแปลงปริมาณการใช้ส่วนลด ฯลฯ ฉันต้องการทราบเกี่ยวกับส่วนขยายที่แก้ปัญหาการขาดคุณสมบัติ สิ่งที่ฉันพยายามเช่นสั่งซื้อแก้ไขแบบจริงเป็นเรื่องแปลกเมื่อหันหน้าไปทางผลิตภัณฑ์ที่กำหนดค่าได้

22 magento-1  orders  sales  edit-order