Seo_pro и модуль QuickView(Не рилииют)!

[Admiral1985]

Ув.Форумчане. усиновил тему  после долгих мучений понял что проблема во всех моих бедах в seo_pro (он конфликтует с модулем QuickView и ик же и за мультиязычности иногда выдает 404 ошибку при прямом перехогде на сайт  )
1)QuickView при отключении seo_pro модуль и все осильно рилииет прекрасно как только включаю сразу пересиет рилиить быстрый просмотр товара и при прямом перехогде на сайт гделает редирект на 404!
Вот сайт !

[Admiral1985]

В 23.04.2021 в 18:01, Admiral1985 сказал:

Ув.Форумчане. усиновил тему  после долгих мучений понял что проблема во всех моих бедах в seo_pro (он конфликтует с модулем QuickView и ик же и за мультиязычности иногда выдает 404 ошибку при прямом перехогде на сайт  )
1)QuickView при отключении seo_pro модуль и все осильно рилииет прекрасно как только включаю сразу пересиет рилиить быстрый просмотр товара и при прямом перехогде на сайт гделает редирект на 404!
Вот сайт !

Сразу скажу нашел 2 темы похожих но увы они не помогли хз!

[buslikdrev]

Шаблон го..но (seopro не причём) и все на themforest. А ещё есть угроза взлома обычным ропотому чтотом.

https://livianaconti.com.ua/index.php?route=product/tt_quickview/seoview&ourl=https://livianaconti.com.ua/ru_Footwear/chasiki_tik-tak-123121-123123/

[Admiral1985]

В 23.04.2021 в 18:22, buslikdrev сказал:

Шаблон го..но и все на themforest, а ещё есть угроза взлома обычным ропотому чтотом.

https://livianaconti.com.ua/index.php?route=product/tt_quickview/seoview&ourl=https://livianaconti.com.ua/ru_Footwear/chasiki_tik-tak-123121-123123/

То что им , я это понял )
Всегда покупал через этот форум но друзья попросили что то современное и простое и пришлось туда лезть( 

[buslikdrev]

В 23.04.2021 в 17:22, buslikdrev сказал:

А ещё есть угроза взлома обычным ропотому чтотом.

Согдержимое файла шаблона OPC192_03:

Спойлер

	public function getProductBySeoUrl($seo_url){
		
		$arrUrl = explode("/",$seo_url); // explode string to array
		//var_dump($arrUrl);
		
		$tmp = end($arrUrl); // just care the value of last item in array because that is the SEO url
		//var_dump($tmp);
		
		$result = $this->db->query("SELECT query FROM " . DB_PREFIX . "seo_url WHERE keyword LIKE '" . $tmp . "' ORDER BY keyword ASC");
		
		// just get string result product_id=xxx
		//var_dump($result->row['query']);
		$tmp = explode("=",$result->row['query']);
		
		return (int)$tmp[1];
	}

 

 

Не экранирована переменная и можно попропотому чтовать произвести sql инъекцию. Откажитесь от покупок шаблонов на themforest