Loadырь

Для безопасности, помимо cmsUploader, можно задействовать передачу токена cmsForm::getCSRFToken(); с его проверкой в php файле. Также после проверки на допустимое расширение файла, ещё можно проверить на, то соответствует ли внутренний тип файла указанному в расширении. Например чтобы, отсечь передачу файла script.php переименованный в script.jpg. Ещё, в самой папке с картинками средствами .htaccess запретить выполнение всякого рода файлов со скриптами. Это есть в первой ветке, но по умолчанию закомментировано. Если ещё что придумаете, можете смело внедрять.

Нашёл проблемку, возможно она только у меня. Вчера поставил чистую 2.1.1 на локалку и залил последние файлы отладки из этой темы. При включенном режиме отладки, когда я устанавливаю виджет в нужное мне место - не появляется в модальном окне форма с настройками виджета. После перезагрузки страницы с виджетами, этот виджет стоит там где я указал, с настройками по дефолту, и при нажатии на кнопку редактировать. открывает форму редактирования в модальном окне, как и задумано. Если выключить режим отладки, то виджеты работают нормально, и форма редактирования вылетает сразу при установке виджета в нужное место.

Спасибо, очень даже вовремя!

тут есть два варианта решения вопроса:
1) в файле \system\controllers\messages\frontend.php в строке 26 заменяем на или
2) в файле \system\controllers\messages\model.php в строке 364 в функции addNotice заменяем на Какая правка из них правильнее и чем они могут вылезти впоследствии знает только r2

Заходим в хронологию и выбираем понравившийся набор изменений. Но там выводятся только последние изменения.

так я думаю проще будет

+ Спасибо, пригодится.