Последние обновления

• При использвоании невидимой капчи теперь скрываются все связаные блоки, включая заголовки
• Корректировка показа в формах подгруженных по ajax с использованием fancybox

На странице миграции на новую версию модуля (таблицы вместо инфоблоков) удален маркер "Тест". Система миграции протестирована на достаточно большом количестве проектов.

В административной панели сделано раскрытие меню модуля по умолчанию.

• Добавлены живые превью баннеров установки и обновления приложения: тексты, цвета, иконка, положение и отступы сразу отображаются на макете телефона.
• В превью установки и обновления учитываются ссылка магазина и актуальная версия приложения; при незаполненных параметрах выводятся подсказки.
• Добавлены понятные пояснения индивидуальной offline-страницы с PHP и персональными данными, а также постоянно видимые подсказки вкладок исходного HTML и результата обработки.
• Превью изолированы от административной страницы; настройки разных сайтов не смешиваются. Обновление сохраняет существующие настройки и не требует пересборки мобильных приложений для использования новых возможностей админки.

• Исправлена установка страницы управления списком задач
• Устранена уязвимость в настройках модуля, позволявшая изменить конфигурацию без прав на запись
• Устранена уязвимость в API получения данных задачи, позволявшая узнать статус чужой задачи без прав доступа к ней
• Устранена уязвимость в выборе групп пользователей в настройках модуля, позволявшая получить список групп без прав на запись в модуль
• Исправлен критический баг апдейтера: файлы страницы задач копировались в корень сайта поверх index.php портала вместо папки /task/

Ограничение подсказок адресов DaData по местоположению заказа.

• Подсказки адресов ограничены выбранным свойством типа «Местоположение»
• При смене местоположения область поиска обновляется
• Добавлена настройка: при отсутствии поля местоположения ограничивать подсказки городом магазина из модуля «Интернет-магазин»
• Исправлены CSRF/XSS в админке тарифов, open redirect в настройках; API-ключ DaData убран с фронтенда (серверный proxy)
• Исправлен proxy подсказок: endpoint status/address и корректная работа suggest без пустого списка
• Для Москвы/Московской области и СПб/Ленинградской области подсказки включают оба региона

• Класс установщика модуля больше не создаёт динамические свойства: штатный набор свойств объявлен явно. В PHP 8.2 создание динамических свойств объявлено устаревшим, из-за чего страница списка решений выдавала предупреждения Deprecated.
• Код проверен на конструкции, устаревшие в PHP 8.1 и 8.2. Изменений в логике работы модуля нет.

• Мелкие улучшения работы модуля.

• Добавлена настройка подтверждения списания бонусов по СМС с сохранением авторизации на 60 минут
• Внедрено сквозное шифрование AJAX-запросов (Payload Encryption AES-256) между браузером и сервером
• Обновлён сценарий обновления модуля (updater.php): добавлена автоматическая валидация API-ключа и принудительная повторная активация терминала в случае ошибки авторизации
• Обеспечена полная совместимость с PHP 8.2