Entradas relacionadas con la palabra clave
Forma simple de remover XSS para una extensión TYPO3
Publicado por Francisco Cifuentes Silva el 18 de mayo de 2009, visto 290 veces.
Normalmente en casi todas mis implementaciones de extensiones Frontend Plugin TYPO3 agrupo las llamadas básicas del programa (inicialiaciones, cargas, lipiezas, etc.) en un método init(); para no tener que repetir aquellos trozos de código. Este método init pertenece a una clase base que es común a las clases de los plugins, pero eso es tema para otro post.El tema central en esta ocasión es la limpieza de parámetros, en rigor, la limpieza de los temidos ataques XSS (Cross Site Scripting).Para explicar más claramente lo haré por medio del siguiente código: Para quienes estén familiarizados con la programación para el CMS TYPO3, estas fáciles líneas les servirán de mucho. Las 4 primeras líneas del método init() sirven para lo siguiente: 1) Leer las variables desde el backend pasadas por Flexforms 2) Leer los métodos de entrada GET y POST y asignarlos a un arreglo denominado...
Un comentario
compartir
permalinkTYPO3 tips... extensiones desconocidas pero recomendadas (Backend)
Publicado por Francisco Cifuentes Silva el 07 de mayo de 2009, visto 228 veces.
Aquí les presento una serie de extensiones que ayudan a mejorar el backend de TYPO3: Date2Calendar (date2cal): esta extensión reemplaza todos los campos fecha por calendarios en formato popup. TV Drag and Drop (nh_tvdragndrop): esta extensión permite realizar drag and drop entre contenidos puestos sobre áreas de contenido cuando se utiliza template voila. Es importante que requiere template voilá para su uso. KJ: Recycler 2008 (kj_recycler): aunque según el repositorio de TYPO3 está obsoleta, esta extensión funciona perfectamente. Permite crear una papelera de reciclaje en nuesro TYPO3 de manera que podamos recuperar en cualquier momento cualquier elemento eliminado. Packman ( kb_packman ): esta extensión permite subir archivos comprimidos y descomprimirlos mediante los menús emergentes TYPO3. También permite realizar el proceso inverso, es decir, comprimir directorios y crear...
Configurar realurl con tt_news en TYPO3
Publicado por Francisco Cifuentes Silva el 27 de abril de 2008, visto 726 veces.
Hola a todos, en esta ocasión realizaré la configuración de dos de las extensiones más usadas para TYPO3 (realurl con tt_news), las que aunque sean tan amplamente usadas, son pocas veces integradas correctamente básicamente por no contar con documentación en español que facilite tal tarea.Bien, manos a la obra...Lo primero que debemos realizar es descargar ambas extensiones desde la web de Typo3 en las siguientes URL: Noticias (tt_news): http://typo3.org/extensions/repository/view/tt_news/2.5.0/ Realurl (realurl): http://typo3.org/extensions/repository/view/realurl/1.2.1/ Habiendo bajado ambas extensiones, realizamos la instalación de ambas simplemente importando en el Ext Manager, luego de esto realizamos los siguientes pasos: 1) Configuración básica funcional de Noticias (tt_news) 2) Preparación de la configuración para realurl, se deben copiar las siguientes líneas dentro del...
