Помощь Уязвимость Opencart

valekor · 6 Сен 2013

Всё оказалось немного более странным.
Начал копаться в файлах модуля и нашел такой вот файлик

PHP:

<?php
/*error_reporting(E_ALL);
ini_set('display_errors', '1');
*/
$GLOBALS['magiczoomplus_module_loaded'] = 'true'; // to fix boxes and pages conflict, I thunk we could find a better way in future
function MagicZoomPlusLoadScroll($tool) {
  if($tool->params->checkValue('magicscroll', 'yes') && $tool->type == 'standard') {
    require_once(dirname(__FILE__) . '/magicscroll.module.core.class.php');
    $scroll = new MagicScrollModuleCoreClass();
    $scroll->params->appendArray($tool->params->getArray());
    $GLOBALS["magictoolbox"]["scroll"] = & $tool;
    if($tool->params->checkValue('template', 'classic')) {
      $scroll->params->set('direction', 'right');
    }
    if($tool->params->checkValue('template', 'selectors-left')) {
      $scroll->params->set('direction', 'bottom');
    }
    return $scroll;
  }
  return false;
}
function magiczoomplus($content, $currentController = false , $type = false, $info = false) {
  if ($currentController->config->get('magiczoomplus_status') != 0) {
  $tool = & magiczoomplus_load_core_class($currentController);
  //set_params_from_config($currentController->config);
  $enabled_on_this_page = false;
  unset($GLOBALS['magictoolbox']['items']);
  $tool->params->set('disable-expand','No');
  $tool->params->set('disable-zoom','No');
  if ($tool->type == 'standard') { //do not apply MSS-like modules to category & product pages
  if ($type && $type == 'category' && !$tool->params->checkValue('use-effect-on-category-page', 'No')) {
  $enabled_on_this_page = true;
  if ($tool->params->checkValue('use-effect-on-category-page','Zoom')) {
  $tool->params->set('disable-expand','Yes');
  $tool->params->set('disable-zoom','No');
  } else if ($tool->params->checkValue('use-effect-on-category-page','Expand')) {
  $tool->params->set('disable-expand','No');
  $tool->params->set('disable-zoom','Yes');
  }
  }
  if ($type && $type == 'manufacturers' && !$tool->params->checkValue('use-effect-on-manufacturers-page', 'No')) {
  $enabled_on_this_page = true;
  if ($tool->params->checkValue('use-effect-on-manufacturers-page','Zoom')) {
  $tool->params->set('disable-expand','Yes');
  $tool->params->set('disable-zoom','No');
  } else if ($tool->params->checkValue('use-effect-on-manufacturers-page','Expand')) {
  $tool->params->set('disable-expand','No');
  $tool->params->set('disable-zoom','Yes');
  }
  }
  if ($type && $type == 'product' && !$tool->params->checkValue('use-effect-on-product-page', 'No')) {
  $enabled_on_this_page = true;
  if ($tool->params->checkValue('use-effect-on-product-page','Zoom')) {
  $tool->params->set('disable-expand','Yes');
  $tool->params->set('disable-zoom','No');
  } else if ($tool->params->checkValue('use-effect-on-product-page','Expand')) {
  $tool->params->set('disable-expand','No');
  $tool->params->set('disable-zoom','Yes');
  } else if ($tool->params->checkValue('use-effect-on-product-page','Swap images only')) {
  $tool->params->set('disable-expand','Yes');
  $tool->params->set('disable-zoom','Yes');
  }
  }
  }
  if ($tool->type == 'circle') { //Apply 360 only to Products Page
  if ($type && $type == 'product') {
  $enabled_on_this_page = true;
  }
    } else {
      if ($type && ($type == 'latest_home_category' || $type == 'latest_home' || $type == 'latest_right' || $type == 'latest_left' || $type == 'latest_content_top' || $type == 'latest_content_bottom' || $type == 'latest_column_left' || $type == 'latest_column_right') && !$tool->params->checkValue('use-effect-on-latest-box', 'No')) {
        $enabled_on_this_page = true;
        if ($tool->params->checkValue('use-effect-on-latest-box','Zoom')) {
          $tool->params->set('disable-expand','Yes');
          $tool->params->set('disable-zoom','No');
        } else if ($tool->params->checkValue('use-effect-on-latest-box','Expand')) {
          $tool->params->set('disable-expand','No');
          $tool->params->set('disable-zoom','Yes');
        }
      }
      if ($type && ($type == 'featured_home' || $type == 'featured_right' || $type == 'featured_left' || $type == 'featured_left' || $type == 'featured_content_top' || $type == 'featured_content_bottom' || $type == 'featured_column_left' || $type == 'featured_column_right') && !$tool->params->checkValue('use-effect-on-featured-box', 'No') ) {
        $enabled_on_this_page = true;
        if ($tool->params->checkValue('use-effect-on-featured-box','Zoom')) {
          $tool->params->set('disable-expand','Yes');
          $tool->params->set('disable-zoom','No');
        } else if ($tool->params->checkValue('use-effect-on-featured-box','Expand')) {
          $tool->params->set('disable-expand','No');
          $tool->params->set('disable-zoom','Yes');
        }
      }
      if ($type && ($type == 'special_home' || $type == 'special_right' || $type == 'special_left' || $type == 'special_content_top' || $type == 'special_content_bottom' || $type == 'special_column_left' || $type == 'special_column_right') && !$tool->params->checkValue('use-effect-on-special-box', 'No')) {
        $enabled_on_this_page = true;
        if ($tool->params->checkValue('use-effect-on-special-box','Zoom')) {
          $tool->params->set('disable-expand','Yes');
          $tool->params->set('disable-zoom','No');
        } else if ($tool->params->checkValue('use-effect-on-special-box','Expand')) {
          $tool->params->set('disable-expand','No');
          $tool->params->set('disable-zoom','Yes');
        }
      }
      if ($type && ($type == 'bestseller_home' || $type == 'bestseller_right' || $type == 'bestseller_left' || $type == 'bestseller_content_top' || $type == 'bestseller_content_bottom' || $type == 'bestseller_column_left' || $type == 'bestseller_column_right') && !$tool->params->checkValue('use-effect-on-bestsellers-box', 'No')) {
        $enabled_on_this_page = true;
        if ($tool->params->checkValue('use-effect-on-bestsellers-box','Zoom')) {
          $tool->params->set('disable-expand','Yes');
          $tool->params->set('disable-zoom','No');
        } else if ($tool->params->checkValue('use-effect-on-bestsellers-box','Expand')) {
          $tool->params->set('disable-expand','No');
          $tool->params->set('disable-zoom','Yes');
        }
      }
    }
  //if ($type == 'product' || $type == 'category')  { //hack! TODO: load headers only if we need them
  //  $content = set_headers($content);
  //}
  if ($enabled_on_this_page) {
  if ($type) $GLOBALS['magictoolbox']['page_type'] = $type;
  if ($info ) $GLOBALS['magictoolbox']['prods_info'] = $info;
  $content = set_headers($content);
  $content = parse_contents($content,$currentController);
  if ($type == 'product' && $tool->type == 'standard' && isset($GLOBALS['magictoolbox']['MagicZoomPlus']['main'])) {
  // template helper class
  require_once(dirname(__FILE__) . '/magictoolbox.templatehelper.class.php');
  MagicToolboxTemplateHelperClass::setPath(dirname(__FILE__).DIRECTORY_SEPARATOR.'templates');
  MagicToolboxTemplateHelperClass::setOptions($tool->params);
  $html = MagicToolboxTemplateHelperClass::render(array(
  'main' => $GLOBALS['magictoolbox']['MagicZoomPlus']['main'],
  'thumbs' => (count($GLOBALS['magictoolbox']['MagicZoomPlus']['selectors']) > 1) ? $GLOBALS['magictoolbox']['MagicZoomPlus']['selectors'] : array(),
  'pid' => $GLOBALS['magictoolbox']['prods_info']['product_id'],
  ));
  $content = str_replace('MAGICTOOLBOX_PLACEHOLDER', $html, $content);
  }
  }
  }
  return $content;
}
function set_headers ($content, $headers = false) {
  if(defined('HTTP_ADMIN')) {
    $aFolder = preg_replace('/.*\/([^\/].*)\//is','$1',HTTP_ADMIN);
  } else {
    $aFolder = 'admin';
  }
  /*fix css with admin folder name*/
  /*$cssPath = dirname(__FILE__).'/magiczoomplus.css';
  if (filesize($cssPath) > 0) copy($cssPath,$cssPath.'~backup');
  $css = file_get_contents($cssPath);
  $css = preg_replace ('/(\/[^\/]*?\/controller)/is','/'.$aFolder.'/controller',$css);
  @chmod($cssPath,0777);
  if (is_writable($cssPath) && strlen(trim($css)) > 0) {
  clearstatcache();
  if (!@file_put_contents($cssPath,$css) || (filesize($cssPath) == 0)) {
  unlink($cssPath);
  rename($cssPath.'~backup',$cssPath);
  }
  }*/
  /*$sCssPath = dirname(__FILE__).'/magicscroll.css';
  if (file_exists($sCssPath)) {
  if (filesize($sCssPath) > 0) copy($sCssPath,$sCssPath.'~backup');
    $sCss =  file_get_contents($sCssPath);
    $sCss = preg_replace ('/(\/[^\/]*?\/controller)/is','/'.$aFolder.'/controller',$sCss);
  @chmod($sCssPath,0777);
  if (is_writable($sCssPath) && strlen(trim($sCss)) > 0) {
  clearstatcache();
  if (!@file_put_contents($sCssPath,$sCss) || (filesize($sCssPath) == 0)) {
  unlink($sCssPath);
  rename($sCssPath.'~backup',$sCssPath);
  }
  }
  }*/
  /*end fix*/
  $plugin = $GLOBALS["magictoolbox"]["magiczoomplus"];
  if (!$headers) {
  $disableExpand = $plugin->params->getValue('disable-expand');
  $disableZoom = $plugin->params->getValue('disable-zoom');
  $plugin->params->set('disable-expand', 'No');
  $plugin->params->set('disable-zoom', 'No');
  if (preg_match("/components\/com_(ayelshop|aceshop|mijoshop)\/opencart\//ims",__FILE__,$matches) || strpos($content,'</head>')) { //TODO enhance this part
  $prefix = '';
  if ($matches) $prefix = 'components/com_'.$matches[1].'/opencart/';//(preg_match("/components\/com_ayelshop\/opencart\//ims",__FILE__)?'components/com_ayelshop/opencart/':'');
  $headers = $plugin->headers($prefix.$aFolder.'/controller/module/magictoolbox',$prefix.$aFolder.'/controller/module/magictoolbox');
  }
  //$headers = $plugin->headers($aFolder.'/controller/module/magictoolbox',$aFolder.'/controller/module/magictoolbox');
  $plugin->params->set('disable-expand', $disableExpand);
  $plugin->params->set('disable-zoom', $disableZoom);
  }
  $scroll = MagicZoomPlusLoadScroll($plugin);
  if($scroll) {
  $headers .= $scroll->headers($aFolder.'/controller/module/magictoolbox');
  }
  if (!$plugin->params->checkValue('use-effect-on-category', 'No') || !$plugin->params->checkValue('use-effect-on-manufacturers', 'No')) {//fix for category && manufacturers view switch
  $headers .= '<script type="text/javascript">
  $mjs(document).je1(\'domready\', function() {
  if (typeof display !== \'undefined\') {
  var olddisplay = display;
  window.display = function (view) {
  MagicZoomPlus.stop();
  olddisplay(view);
  MagicZoomPlus.start();
  }
  }
  });
  </script>';
  }
  if ($headers && $content && !isset($GLOBALS['magiczoomplus_headers_set'])) {
  if (preg_match("/components\/com_(ayelshop|aceshop|mijoshop)\/opencart\//ims",__FILE__)) {
  $content = $headers.$content;
  $GLOBALS['magiczoomplus_headers_set'] = true;
  } else {
  $content = preg_replace('/\<\/head\>/is',"\n".$headers."\n</head>",$content,-1,$matched);
  }
  //$content = preg_replace('/\<\/head\>/is',"\n".$headers."\n</head>",$content,-1,$matched);
  if ($matched > 0) $GLOBALS['magiczoomplus_headers_set'] = true;
  }
  return $content;
}
function &magiczoomplus_load_core_class($currentController = false) {
  if(!isset($GLOBALS["magictoolbox"])) $GLOBALS["magictoolbox"] = array();
  if(!isset($GLOBALS["magictoolbox"]["magiczoomplus"])) {
  /* load core class */
  require_once(dirname(__FILE__) . '/magiczoomplus.module.core.class.php');
  $tool = new MagicZoomPlusModuleCoreClass();
  /* add category for core params */
  $params = $tool->params->getArray();
  foreach($params as $k => $v) {
  $v['category'] = array(
  "name" => 'General options',
  "id" => 'general-options'
  );
  $params[$k] = $v;
  }
  $tool->params->appendArray($params);
  $tool->params->set('disable-expand', 'No');
  $tool->params->set('disable-zoom', 'No');
  $tool->general->params['disable-expand'] = $tool->params->params['disable-expand'];
  $tool->general->params['disable-zoom'] = $tool->params->params['disable-zoom'];
  $GLOBALS["magictoolbox"]["magiczoomplus"] = & $tool;
  }
  if($currentController) {
  $GLOBALS['magictoolbox']['currentController'] = $currentController; //SEO url fixe
  $query = $currentController->db->query("SELECT * FROM " . DB_PREFIX . "setting WHERE `group` = 'magiczoomplus'");
  foreach($query->rows as $param) {
  $GLOBALS["magictoolbox"]["magiczoomplus"]->params->set($param['key'],$param['value']);
  }
  }
  return $GLOBALS["magictoolbox"]["magiczoomplus"];
}
function parse_contents($content,$currentController) {
  $plugin = $GLOBALS['magictoolbox']['magiczoomplus'];
  $type = $GLOBALS['magictoolbox']['page_type'];
  //some bugs fix
  $content = str_replace("<!--code start-->",'',$content);
  $content = str_replace("<!--code end-->",'',$content);
  if (empty($GLOBALS['magictoolbox']['prods_info']['image']) && isset($GLOBALS['magictoolbox']['prods_info']['images'][0]['image'])) {
  $GLOBALS['magictoolbox']['prods_info']['image'] = $GLOBALS['magictoolbox']['prods_info']['images'][0]['image'];
  }
  if ($type == 'product') {
  //$content = fixProductCss($content); //fix most css issues on product page
  $enabled = true;
  if ($plugin->type == 'circle') {
  $all_img = $GLOBALS['magictoolbox']['prods_info']['images'];
  if (isset($GLOBALS['magictoolbox']['prods_info']['image']) && !empty($GLOBALS['magictoolbox']['prods_info']['image'])) {
  $all_img[]['image'] = $GLOBALS['magictoolbox']['prods_info']['image'];
  }
  $enabled = $plugin->enabled($all_img,$GLOBALS['magictoolbox']['prods_info']['product_id']);
  }
  if ($enabled) {
  $content = preg_replace("/(<a[^>]*?class[ =\"']*?fancybox[^>]*?>)([^<]*?(?:<div[^>]*?class=\"promotags\"[^>]*?><\/div>.*?)*)<img/ims","<style type=\"text/css\">.promotags{z-index:10000;}.image{position:relative;}</style>$2$1<img",$content);
  $pattern = '(?:<a([^>]*)>)[^<]*<img([^>]*)(?:>)(?:[^<]*<\/img>)?(.*?)[^<]*?<\/a>';
  $content = preg_replace_callback("/{$pattern}/is",'magiczoomplus_callback',$content);
  //add main image to additional
  if (!isset($GLOBALS['magictoolbox'][strtoupper('magiczoomplus').'_MAIN_IMAGE_AFFECTED'])) return $content;
  $thumb = $GLOBALS['magictoolbox'][strtoupper('magiczoomplus').'_MAIN_IMAGE_AFFECTED'];
  if ($plugin->type == 'circle') {
  $content = preg_replace('/<a[^>]*?\#tab_image.*?>.*?<\/a>/is','',$content); // CUT SELECTORS TAB
  $content = preg_replace('/<a[^>]*?\#product_gallery.*?>.*?\/a>/is','',$content); // CUT SELECTORS TAB (shoppica)
  $content = preg_replace('/<div[^>]*?id=\"tab_image\"[^>*?]class=\"tab_page\".*?>.*?<div id="tab_related"/is','<div id="tab_related"',$content); // CUT SELECTORS DIV
  $content = preg_replace('/<div[^>]*?class=\"image-additional\"[^>]*?>.*?<\/div>/is','',$content); // CUT SELECTORS DIV
  $content = str_replace ('magiczoomplus_MAIN_IMAGE',$plugin->template($GLOBALS['magictoolbox']['items']),$content); //REPLACE MAIN IMAGE WITH EFFECT
  }
  $content = str_replace('<div class="image-additional">','<div class="image-additional">'.$thumb.' ',$content);
  $content = preg_replace('/<a[^>]*?\#product_gallery.*?>.*?\/a>/is','',$content); // CUT SELECTORS TAB (shoppica)
  $content = preg_replace('/<span[^>]*?>[^<]*?'.$currentController->language->get('text_enlarge').'[^<]*?<\/span>/is','',$content); //REMOVE DEFAULT "Click to Enlarge"
  }
  } else if ($type == 'category' || $type == 'manufacturers' || strpos($type,'content_top') || strpos($type,'content_bottom') ||
        ($type == 'latest_home_category' && $GLOBALS['magictoolbox']['page_type'] == 'latest_home') ||
      ($type == 'featured_home_category' && $GLOBALS['magictoolbox']['page_type'] == 'featured_home')) {
  //if($type == 'latest_home_category') $GLOBALS['magictoolbox']['page_type'] = 'latest_home';
  preg_match_all('/<table[^>]class=[\"\']list[\'\"]>.*?<\/table>/is',$content,$table_contents);
    if (empty($table_contents[0]) && count($table_contents) < 2) { //FOR NEW OPENCART
      preg_match_all('/<div class="product-list">.*?<div class="pagination">/is',$content,$table_contents);
      if (empty($table_contents[0]) && count($table_contents) < 2) { //FOR OPENCART 1.5.x
        preg_match_all('/<div class="box-product">.*?<\/div>[^<]*<\/div>[^<]*<\/div>/is',$content,$table_contents);
  if (empty($table_contents[0]) && count($table_contents) < 2) {
  preg_match_all('/<div class="product\-grid">.*?<div class="pagination">/is',$content,$table_contents);
  }
      }
      $content = str_replace('</head>','
            <style type="text/css">
            .product-list > div {
              overflow: visible !important;
            }
            .product-list .description {
              clear:right;
            }</style></head>',$content);
    }
  $pattern = '(?:<a([^>]*)>)[^<]*<img([^>]*)(?:>)(?:[^<]*<\/img>)?(.*?)[^<]*?<\/a>';
  if (isset($table_contents[0]) && !is_array($table_contents[0])) {
  $result = preg_replace_callback("/{$pattern}/is",'magiczoomplus_callback_category',$table_contents[0]);
  } else if (isset($table_contents[0][0]) && !is_array($table_contents[0][0])) {
  $result = preg_replace_callback("/{$pattern}/is",'magiczoomplus_callback_category',$table_contents[0][0]);
  }
    if ($plugin->type == 'standard') {
  if (isset($table_contents[0]) && !is_array($table_contents[0])) {
  $content = str_replace($table_contents[0],$result,$content);
  } else if (isset($table_contents[0][0]) && !is_array($table_contents[0][0])) {
  $content = str_replace($table_contents[0][0],$result,$content);
  }
    } else if (isset($GLOBALS['magictoolbox']['items']) && count($GLOBALS['magictoolbox']['items']) >= $plugin->params->getValue('items')) {
      $options['id'] = $type;
      $options['title'] = 'Right';
    
  foreach($GLOBALS['magictoolbox']['items'] as $k => $v) {
  unset($GLOBALS['magictoolbox']['items'][$k]['description']);
  }
    
      $direction_current = $plugin->params->getValue('direction');
      $plugin->general->params['direction'] = $plugin->params->params['direction'];
      $plugin->params->set('direction','right');
    
      $plugin->general->params['width'] = $plugin->params->params['width'];
      $plugin->params->set('width',$plugin->params->params['home-thumb-max-width']['value']);
      $content = str_replace($table_contents[0],$plugin->template($GLOBALS['magictoolbox']['items'],$options),$content);
    }
  } else if ($type) {
  $pattern = '(?:<a([^>]*)>)[^<]*<img([^>]*)(?:>)(?:[^<]*<\/img>)?(.*?)[^<]*?<\/a>';
  $result = preg_replace_callback("/{$pattern}/is",'magiczoomplus_callback_category',$content);
  if ($plugin->type == 'standard') {
  $content = str_replace($content,$result,$content);
  } else if (isset($GLOBALS['magictoolbox']['items'])
  ) { //SLIDESHOW
  if (VERSION >= 1.5) {
        $pattern = '(^.*?<div class="box-product">)(.*)';
      } else {
        $pattern = '(^.*?<div[^>]*?\"middle\">)(.*)?(<div[^>]*?\"bottom">.*)';
      }
  if (!strpos($type,'_home') && !strpos($type,'content_')) {
  $thumbs_current = $plugin->params->getValue('thumbnails');
  $plugin->params->set('thumbnails','off');
  $arrows_current = $plugin->params->getValue('arrows');
  $plugin->params->set('arrows','No');
  $direction_current = $plugin->params->getValue('direction');
  $plugin->general->params['direction'] = $plugin->params->params['direction'];
  $plugin->params->set('direction','bottom');
  } /*else if (strpos($type,'content_')) {
        $direction_current = $plugin->params->getValue('direction');
  $plugin->params->set('direction','right');
        $options['direction'] = 'right';
      }*/
  $options['id'] = $type;
  foreach($GLOBALS['magictoolbox']['items'] as $k => $v) {
  unset($GLOBALS['magictoolbox']['items'][$k]['description']);
  }
      if (VERSION >= 1.5) {
        $content = preg_replace("/{$pattern}/is",'$1'.$plugin->template($GLOBALS['magictoolbox']['items'],$options).'</div></div></div>',$content);
      } else {
        $content = preg_replace("/{$pattern}/is",'$1'.$plugin->template($GLOBALS['magictoolbox']['items'],$options).'</div>$3',$content);
      }
  }
  }
if (isset($thumbs_current)) $plugin->params->set('thumbnails',$thumbs_current);
if (isset($arrows_current)) $plugin->params->set('arrows',$arrows_current);
if (isset($direction_current)) $plugin->params->set('direction',$direction_current);
return $content;
}
function magiczoomplus_callback_category ($matches) {
  if (preg_match("/data\/Stick_Gallery/ims",$matches[0])) return $matches[0];//Product Label module support
  $plugin = $GLOBALS["magictoolbox"]["magiczoomplus"];
  $plugin_enabled = true;
  $result = $matches[0];
  if ($plugin_enabled) {
  $show_message_current = $plugin->params->getValue('show-message');
  $plugin->params->set('show-message','No');
  $caption_source_current = $plugin->params->getValue('caption-source');
  $plugin->params->set('caption-source','Title');
  $shop_dir = str_replace('system/','',DIR_SYSTEM);
  $image_dir = str_replace ($shop_dir,'',DIR_IMAGE);
  $type = $GLOBALS['magictoolbox']['page_type'];
  $link = preg_replace("/^.*?href\s*=\s*[\"\'](.*?)[\"\'].*$/is","$1",$matches[1]);
  $id = preg_replace('/^.*?product_id=(\d+).*/is','$1',$link);
  if (!strpos($link,'product_id')) { //SEO links fix
  $furl = substr($link, strrpos($link, '/') + 1);
  $currentController = $GLOBALS['magictoolbox']['currentController'];
  $query = $currentController->db->query("SELECT * FROM " . DB_PREFIX . "url_alias WHERE `keyword` = '".$furl."'");
  $query = $query->rows[0]['query'];
  $id = preg_replace('/^.*?id=(\d+).*/is','$1',$query);
  }
  if (!is_numeric($id)) return $matches[0];
  $pid = $id;
  $p_info = getProductParams($id,$GLOBALS['magictoolbox']['prods_info']);
  if ($p_info['image'] == '') return $matches[0];
  $id = $id.'_'.$type;
  if ($plugin->params->checkValue('link-to-product-page','No')) $link='';
  $title = $p_info['name'];
  $title = htmlspecialchars(htmlspecialchars_decode($title, ENT_QUOTES));
  $description = $p_info['description'];
  $description = htmlspecialchars(htmlspecialchars_decode($description, ENT_QUOTES));
  $group = $type;
  $original = $image_dir.$p_info['image'];
  $img = getThumb($original,'original',$pid);
  if ($type != 'category') {
  $position = preg_replace('/.*?_(.*)/is','$1',$type);
  } else {
  $position = $type;
  }
  if ($plugin->type == 'standard') {
  $position = str_replace('column_','',$position);
      $cat_array=array('home','content_bottom','content_top');
  if (in_array($position,$cat_array)) $position = 'category';
  $thumb = getThumb($original,$position.'-thumb',$pid);
  $result = $plugin->template(compact('img','thumb','id','title','description','link','group'));
  } else {
      $position = str_replace('column_','',$position);
      if ($position == 'content_bottom' || $position == 'content_top') $position = 'category';
  $img = getThumb($original,$position.'-thumb',$pid);
  $thumb = getThumb($original,'home-selector-thumb',$pid);
  $GLOBALS['magictoolbox']['items'][] = compact('img','thumb','id','title','description','link');
  }
  }
  $plugin->params->set('show-message',$show_message_current);
  $plugin->params->set('caption-source',$caption_source_current);
  return $result;
}
function magiczoomplus_callback ($matches) {
  if (preg_match("/data\/Stick_Gallery/ims",$matches[0])) return $matches[0];//Product Label module support
  $plugin = $GLOBALS["magictoolbox"]["magiczoomplus"];
  $plugin_enabled = true;
  $result = $matches[0];
  if(!preg_match("/class\s*=\s*[\'\"]\s*(?:[^\"\'\s]*\s)*thickbox(?:\s[^\"\'\s]*)*\s*[\'\"]/iUs",$matches[0]) &&
  !preg_match("/class\s*=\s*[\'\"]\s*(?:[^\"\'\s]*\s)*fancybox(?:\s[^\"\'\s]*)*\s*[\'\"]/iUs",$matches[0]) &&
  !preg_match("/class\s*=\s*[\'\"]\s*(?:[^\"\'\s]*\s)*lightbox(?:\s[^\"\'\s]*)*\s*[\'\"]/iUs",$matches[0]) &&
  //!preg_match("/class\s*=\s*[\'\"]\s*(?:[^\"\'\s]*\s)*cloud\-zoom(?:\s[^\"\'\s]*)*\s*[\'\"]/iUs",$matches[0]) &&
  !preg_match("/class\s*=\s*[\'\"]\s*(?:[^\"\'\s]*\s)*cloud\-zoom.*?(?:\s[^\"\'\s]*)*\s*[\'\"]/iUs",$matches[0]) &&
  !preg_match("/class\s*=\s*[\'\"]\s*(?:[^\"\'\s]*\s)*colorbox(?:\s[^\"\'\s]*)*\s*[\'\"]/iUs",$matches[0]) &&
  !preg_match("/rel\s*=\s*[\'\"]\s*(?:[^\"\'\s]*\s)*colorbox(?:\s[^\"\'\s]*)*\s*[\'\"]/iUs",$matches[0]) &&
  !preg_match("/rel\s*=\s*[\'\"]\s*(?:[^\"\'\s]*\s)*prettyPhoto\[gallery\](?:\s[^\"\'\s]*)*\s*[\'\"]/iUs",$matches[0])) {
  $plugin_enabled = false;
  }
  if ($plugin_enabled) {
  $shop_dir = str_replace('system/','',DIR_SYSTEM);
  $image_dir = str_replace ($shop_dir,'',DIR_IMAGE);
  $title = $GLOBALS['magictoolbox']['prods_info']['name'];
  $title = htmlspecialchars(htmlspecialchars_decode($title, ENT_QUOTES));
  $description = $GLOBALS['magictoolbox']['prods_info']['description'];
  $description = htmlspecialchars(htmlspecialchars_decode($description, ENT_QUOTES));
  $img = preg_replace("/^.*?href\s*=\s*[\"\'].*\/(.*?)-\d+x\d+.*[\"\'].*$/is","$1",$matches[1]);
  $img = preg_replace('/([\(\)\-\+])/is','\\\$1',$img); // REALLY, all escaped now =)
  $original_image = false;
  if (isset($GLOBALS['magictoolbox'][strtoupper('magiczoomplus').'_MAIN_IMAGE_AFFECTED'])) {
  foreach ($GLOBALS['magictoolbox']['prods_info']['images'] as $image) {
  if (preg_match('/.*?'.$img.'\.(png|jpg|jpeg|gif)/is',$image['image'])) {
  $original_image = $image['image'];
  }
  }
  } else {
  $original_image = $GLOBALS['magictoolbox']['prods_info']['image'];
  }
  if (!$original_image) return $matches[0];
  $id = $GLOBALS['magictoolbox']['prods_info']['product_id'];
  $original_image = $image_dir.$original_image;
  $img = getThumb($original_image,'original',$id);
  $selector = getThumb($original_image,'selector',$id);
  $medium = getThumb($original_image,null,$id);
  $thumb = $selector;
  if ($plugin->type == 'standard') {
  if (!isset($GLOBALS['magictoolbox'][strtoupper('magiczoomplus').'_MAIN_IMAGE_AFFECTED'])) {
  $additional_result = $plugin->subTemplate(compact('title','img','medium','thumb','id'));
  $GLOBALS['magictoolbox'][strtoupper('magiczoomplus').'_MAIN_IMAGE_AFFECTED'] = '';// $additional_result;
  $thumb = getThumb($original_image,null,$id);
  $result = $plugin->template(compact('img','thumb','id','title','description'));
  $GLOBALS['magictoolbox']['MagicZoomPlus']['selectors'][] = $additional_result;
  $GLOBALS['magictoolbox']['MagicZoomPlus']['main'] = $result;
  return 'MAGICTOOLBOX_PLACEHOLDER';
  } else {
  $result = $plugin->subTemplate(compact('title','img','medium','thumb','id'));
  $GLOBALS['magictoolbox']['MagicZoomPlus']['selectors'][] = $result;
  return '';
  }
  } else if ($plugin->type == 'circle') {
  if (!isset ($GLOBALS['magictoolbox'][strtoupper('magiczoomplus').'_MAIN_IMAGE_AFFECTED'])) {
  $result = 'magiczoomplus_MAIN_IMAGE';
  $GLOBALS['magictoolbox'][strtoupper('magiczoomplus').'_MAIN_IMAGE_AFFECTED'] = $matches[0];
  } else {
  $result = $matches[0];
  }
  $GLOBALS['magictoolbox']['items'][] = array('medium' => $medium, 'img' => $thumb);
  }
  }
return $result;
}
function getProductParams ($id, $params = false) {
  if (!$params) $params = $GLOBALS['magictoolbox']['prods_info'];
  foreach ($params as $key=>$product_array) {
  if ($product_array['product_id'] == $id) {
  return $product_array;
  }
  }
}
function getThumb($src, $size = null, $pid = null) {
  if($size === null) $size = 'thumb';
  require_once(dirname(__FILE__) . '/magictoolbox.imagehelper.class.php');
  $url = str_replace('image/','',HTTP_IMAGE);
  $shop_dir = str_replace('system/','',DIR_SYSTEM);
  $image_dir = str_replace ($shop_dir,'',DIR_IMAGE);
  $imagehelper = new MagicToolboxImageHelperClass($shop_dir, '/'.$image_dir.'magictoolbox_cache', $GLOBALS["magictoolbox"]["magiczoomplus"]->params, null, $url);
  return $imagehelper->create('/' . $src, $size, $pid);
}
function set_params_from_config ($config = false) {
  if ($config) {
  $plugin = $GLOBALS["magictoolbox"]["magiczoomplus"];
  foreach ($plugin->params->getNames() as $name) {
  if ($config->get($name)) {
  $plugin->params->set($name,$config->get($name));
  }
  }
  foreach ($plugin->params->getArray() as $param) {//fill empty values with defaults (fixes 'NOTICES bug')
  if (!isset($param['value'])) {
  $plugin->params->set($param['id'],$plugin->params->getValue($param['id']));
  }
  }
  $plugin->general->appendArray($plugin->params->getArray());
  }
}
function use_effect_on(&$tool) {
  return !$tool->params->checkValue('use-effect-on-product-page','No') ||
  !$tool->params->checkValue('use-effect-on-category-page','No') ||
  !$tool->params->checkValue('use-effect-on-latest-box','No') ||
  !$tool->params->checkValue('use-effect-on-featured-box','No') ||
  !$tool->params->checkValue('use-effect-on-special-box','No') ||
  !$tool->params->checkValue('use-effect-on-bestsellers-box','No');
}
function fixProductCss ($content) {
  $columns = 0;
  $columnLeft = $columnRight = false;
  if (true == strpos($content,'<div id="column-left">')) {
  $columns++;
  $columnLeft = true;
  }
  if (true == strpos($content,'<div id="column-right">')) {
  $columns++;
  $columnRight = true;
  }
  $cssWidth = array('950','770','585');
  $css = '.product-info { overflow:visible !important; }
  #tabs { clear:both; }
  ';
  if ($columns != 0) $css .= '#content { float:left; width:'.$cssWidth[$columns].'px; margin-left:15px !important;  }';
  if ($columns == 2) $css .= '#content { margin-right:15px !important; }';
  if ($columns == 1 && $columnRight) $css .= '#content { margin-right:0px !important; }';
  $content = str_replace('</head>',"\n<style type=\"text/css\">".$css."</style>\n</head>",$content);
  return $content;
}
?>

Обратите внимание на блок, который закомментирован:
/*fix css with admin folder name*/

Ребят, кто разбирается в PHP, посмотрите пожалуйста, что значит закомментированный код.
Напомню, проблема в том, что если открыть страницу магазина и открыть исходный код страницы, то виден путь до админки.

В коде, это выглядит так:

HTML:

<link type="text/css" href="admin/controller/module/magictoolbox/magiczoomplus.css" rel="stylesheet" media="screen" />
<script type="text/javascript" src="admin/controller/module/magictoolbox/magiczoomplus.js"></script>

Шумадан · 6 Сен 2013

а где можно скачать полный zip компоненты?

valekor · 6 Сен 2013

Шумадан написал(а):
а где можно скачать полный zip компоненты?

Он есть на этом форуме Для просмотра ссылки Войди или Зарегистрируйся Я вроде его же и качал, не помню уже.

Шумадан · 6 Сен 2013

valekor написал(а):
Он есть на этом форуме Для просмотра ссылки Войди или Зарегистрируйся Я вроде его же и качал, не помню уже.

нашёл его тут Для просмотра ссылки Войди или Зарегистрируйся

попробую на выходных посмотреть-продебагать

White_S · 6 Сен 2013

У меня метрика зафиксировала нефиговый такой взлет посещений (прямые заходы) с айпи 38.99.82.191, якобы США. Посещает одну страницу и выходит, потом другую и так далее. У кого есть соображения что это и к чему? пока поступил вот так

Код:

<?php
if($_SERVER['REMOTE_ADDR'] == "38.99.82.191"){
echo "Давай до свидания!";
}
?>

valekor · 6 Сен 2013

White_S написал(а):
У меня метрика зафиксировала нефиговый такой взлет посещений (прямые заходы) с айпи 38.99.82.191, якобы США. Посещает ожну страницу и выходит, потом другую и так далее. У кого есть соображения что это и к чему? пока поступил вот так

Код:

<?php if($_SERVER['REMOTE_ADDR'] == "38.99.82.191"){ echo "Давай до свидания!"; } ?>

Иногда бывает, что это так гуглоботы табуном шастают

И это не шутка! У некоторых людей аж сайты ложатся.

CAPAXA · 6 Сен 2013

Это явно не гуглобот, IP не его сети. Хотя интересно с каким Юзер-агентом этот айпишник.

Шумадан · 6 Сен 2013

White_S написал(а):
У меня метрика зафиксировала нефиговый такой взлет посещений (прямые заходы) с айпи 38.99.82.191, якобы США. Посещает ожну страницу и выходит, потом другую и так далее. У кого есть соображения что это и к чему? пока поступил вот так

Код:

<?php if($_SERVER['REMOTE_ADDR'] == "38.99.82.191"){ echo "Давай до свидания!"; } ?>

в принципе его желательно отсечь htaccess и не давать ему красть драгоценное пхп время

White_S · 6 Сен 2013

CAPAXA написал(а):
Это явно не гуглобот, IP не его сети. Хотя интересно с каким Юзер-агентом этот айпишник.

donvictorio · 7 Сен 2013

у меня так спиздили сайт с палатками alltent.ru
сначала слили контент, потоков эдак в 30, вдс, на котором был сайт просто лёг.
потом разместили на каком-то непонятном домене копию, и мой сайт полностью ушёл из выдачи.
окончательным добивом сайта стало то, что человек, который регил домен забыл его продлить и буквально через несколько минут после окончания срока его действия его зарегили и вуаля! на нём мой контент.
хоть это и просто копия нерабочая, но всё равно обидновато.

Помощь Уязвимость Opencart

valekor

Постоялец

Шумадан

Хабарра!!11

valekor

Постоялец

Шумадан

Хабарра!!11

White_S

Постоялец

valekor

Постоялец

CAPAXA

Хранитель порядка

Шумадан

Хабарра!!11

White_S

Постоялец

donvictorio

Хранитель порядка