InstantCMS 2.16.2

Всем привет!

В этот раз мы решили продолжить нашу давнюю традицию и выпускаем к очередному новому году — новый релиз. Каким был уходящий год вы и без меня знаете, поэтому ближе к делу, что на этот раз нового.

Управление типографом

Долго откладывали, но время настало :) Теперь в админке можно создавать пресеты типографа так, как вам это будет удобно. Вы можете добавлять любые существующие HTML теги в список разрешенных, указывать какие их атрибуты будут доступны и что в них должно быть. В том числе вы можете, например, для тегов iframe разрешать те домены, которые нужны вам. Автозамена, перенос строк, смайлы, редиректы — всё это также есть в опциях. Какой использовать пресет типографа вы можете указать в настройках соответствующих полей, настройках компонентов «Комментарии», «Стена», — в общем везде, где используются HTML редакторы. Документация для компонента тоже написана.

Безопасность

Как и в прошлом, в этом релизе также есть небольшое количество замечаний по безопасности от huntr.dev. В основном они все касаются админки и сильно преувеличены. Но так или иначе, даже их мы исправили. Где-то намёк на XSS закрыли, где-то CSRF токен добавили. Ничего страшного в целом не найдено.

Исправление ошибок и правки для администраторов сайтов

• Исправлены ошибки с отложенной публикацией, документацию обновили;
• Уведомление об окончании публикации теперь отсылается один раз;
• Исправлена ошибка с очисткой дополнительных категорий при массовом изменении записей;
• Исправлена ошибка с импортом схемы виджетов;
• Исправлена ошибка при дополнительном вводе пароля в админке, если сменился ip или подсеть;
• При логауте теперь передаётся csrf токен;
• Исправлена ошибка в компоненте редиректы, если правила внесены неверно;
• Добавлено новое правило доступа «Блокировка пользователей» для возможности блокировать пользователей не из админки;
• Исправлена проблема с перемещением виджетов при включенном кэшировании;
• Плейсхолдеры в текстовых полях теперь мультиязычные;
• Правильная валидация данных в полях изображений;
• Исправлена проблема в датагридах (таблицах) при инлайн сохранении и выключенных полях;
• Для датагридов добавлен функционал draggable на телефонах;
• В полях изображений, если фото было загружено, но форма не сохранена, после закрытия окна файлы удаляются;
• Если пользователь заблокирован, на его странице теперь выводится причина блокировки;
• Мелкие правки по безопасности;
• SCSSPHP обновлена до версии 1.12.0.

Для разработчиков

• Свойство $this->model теперь доступно в контроллерах, даже если самой модели у контроллера нет. При первом вызове подключится общая модель;
• Теперь доступно свойство css_class у объектов полей, в котором вы можете указывать CSS классы для обёртки поля в форме (не при выводе);
• В полях теперь доступен метод getError(), который возвращает ошибку валидации поля, если таковая есть;
• В cmsModel теперь в конструктор можно передавать свой объект, реализующий функционал cmsDatabase;
• Добавлен метод setOutput($html) в cmsTemplate, который заменяет тело страницы на переданное;
• Добавлено поле fieldFieldsgroup, позволяющее группировать набор вложенных полей и динамически добавлять эти наборы полей. Пример в настройках компонента «Типограф»;
• Множество phpdoc по пути правок кода;
• Множество мелкого рефакторинга кода.

Как установить обновление InstantCMS

Важно! Убедитесь, что сейчас вы используете версию 2.16.1, иначе, обновитесь сначала до неё.

Перед началом обновления обязательно сделайте самостоятельно резервную копию своего сайта и дамп базы данных. Мы не несем никакой ответственности за любые потери данных, произошедшие в результате неправильных действий при обновлении. Структура базы данных в этой версии не менялась.

• Отключите кеширование в настройках сайта;
• Отключите объединение js и css в настройках сайта;
• Если вы используете свой шаблон и в нем есть файлы, присутствующие в пакете обновления, то обновите их;
• При возникновении «белого экрана» категорически читать здесь;
• Для тех, у кого свой шаблон у нас есть статья как быть, если в обновлении CMS есть изменения в шаблоне, рекомендуем к прочтению.

Если в вашем шаблоне присутствуют JavaScript файлы со своими правками (взяты из /templates/default/js/ или /templates/modern/js/), замените/смержите их из пакета обновления. Не забывайте о сбросе кэша браузера абстрактным счетчиком.

Механизм установки обновлений подробно описан по этой ссылке в документации.

Пакет обновления для ручной установки можно скачать по этой ссылке.

Спасибо, что выбираете InstantCMS.

Добра и Мира ☮

p.s. Дата релиза 1 января, но новость и сам релиз выкладываем чуть раньше. С Новым Годом!