Remi

Обратите внимание на версии PHP не все хостеры еще обновили версию, рекомендую сайты выключить до обновления актуальной версии PHP!

21 октября 2026 года команда PHP выпустила внеплановые экстренные обновления (PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35) для устранения двух критических уязвимостей (CVE-2026-109618 и CVE-2026-109619 с оценкой CVSS 9.2).

 Важно: срок поддержки версии 8.2 скоро закончится. Нужно переходить на PHP 8.3 или новее.

 Обязательно проверьте совместимость вашего сайта с выбранной версией PHP перед установкой обновления безопасности.

Если нет возможности обновить проект до версии, совместимой с PHP 8.3+, допустимо использовать в целях закрытия уязвимости версии PHP 7.4, 8.0, 8.1, 8.2, вышедшие 21 октября 2026 г.

Если у вас нет возможности оперативно установить обновление, необходимо как можно скорее применить компенсирующие меры, указанные в официальном сообщении разработчиков PHP. Для каждой уязвимости даны отдельные рекомендации.

Обратите внимание: эти меры снизят риск эксплуатации, но не устранят векторы атаки и не заменят установку обновления безопасности.

Прошло очень много времени, я вынужден был отойти от разработок на любимой системе maxisoft И это заметно). Юзабилити шаблона явно не на высоте. ИМХО.

Печалят такие неосознанные высказывания.... 

Некоторые вещи ну прям кайф! 

+
Однозначно требуется доработка, все сейчас в менеджеры да в сец сети.

День добрый, может в спаме? 

Была похожая беда, в день более 1000 ссылок появлялось и было видно их в Яндекс.Вебмастер. Я просто отключил редирект и со временем все нормализовалось. Даже не исключаю вариант, что добрые люди помогли =)

 Remi, работает! Если включить проверку после регистрации, то она будет выполнена или в момент подтверждения почты, или в момент первой авторизации. И спамер будет заблокирован.

Цель проверки «После регистрации» — сделать вид, что боту удалось зарегистрироваться, и спамер оставил сайт в покое. А когда он соберется поспамить с нового аккаунта — получит блокировку.

Исключение составляют совсем новые аккаунты, которые еще не светились в базе.

Включение опции «подтверждение е-майл» в компоненте Авторизация и регистрация в связке с этим компонентом практически исключают автоматический проспам сайта.

Я не говорю что компонент не работает, даже еще как работает! Просто у меня пользователи регистрируются которых нет в базе. Про подтверждение е-майл пользователи неахотно регистрируются из данных яндекс.метрики. Всего скорее приобрету вашу авторизацию через соц сети и это точно решит мою проблему)  

К сожалению, эта песня началась с начала( Компонент их не видит.. 

UTF-8 bom включите в notepad++, а лучше попробуйте Visual Studio Code. В вашем скрине нет ничего страшного просто шрифт отображается так =) 

Был у меня случай))) Что меняя кодировку не срабатывало, что я делал, копировал, менял кодировку она не срабатывала, я все удалял и после с измененной кодировкой вставлял код и все нормально отображало. 

А что мешает поставить галочку на подтверждение емэйл? Ну будут регистрироваться и удалятся потом по крону))) у меня такая же ситуация была, сейчас не спамят. Ничего не делал, поставил подтверждение Эл адреса и всё.

Так и было но, перестают регистрироваться пользователи и в сообщение группы ВК пишут убрать. 

я надеюсь, что мне удалось этот вопрос закрыть, спасибо большое всем за помощь! 

заполняют поле город, если его физически не заполнить?

Потому что заполняется не вручную

Вы не на том сайте смотрите))) Но принцип я понял… P.C. (Извиняюсь не разобравшись кликнул на минус)

Через VPN зарегистрируйтесь, и посмотри настройки

И с VPN все нормально

Возможно у вас не родной компонент. Судя по скрину.  И в нём где то прописана Москва по умолчанию.

Родной.

Вот кстати в работе компонент от Zau4man:

Сегодня опять появились эти недруги =( с одним и тем же апи 109.194.106.174, я вот все равно не понимаю как они заполняют поле город, если его физически не заполнить? Буду ставить Антиспам от Zau4man

Может включен автоопределение города по ip?

Да был включен, сейчас отключил и понаблюдаю. Эти пользователи только регистрируются ящики часто такого типа: m.a.rga.relo.v.e.t.r.o.b.e.r.t.s@gmail.com, если включить подтверждение по электронной почте, то они не регистрируются. 

И что, не включаются?

Мне нужны пользователи из РБ но не из других стран, городов. Как они регистрируются указав город Москва? Если выключен этот город!

Здравствуйте! Начал наблюдать такую ситуацию, регистрируются пользователи и указывают город Москва, но вот в чем загвоздка. В компоненте все страны, все города отключены кроме РБ. Регистрируются с gmail почты и др. Версия InstantCMS: 2.15.2 Компоненты только ZПогода (Zau4man) и MPROMO (Денис Васильевич) от проверенных авторов. Подскажите куда копать и как бороться с этим?