Questions tagged «magento-1»

是否有内置的Magento帮助器可以转义输出的模板数据以防止XSS？ 还是应该只使用PHP htmlspecialchars或htmlentities函数？

27 magento-1  template  security 

我想使用升级脚本用一些预定义的选项创建一个新的产品属性。 我有一个升级脚本在工作，所以我唯一不知道怎么做的就是添加下拉选项和属性。 我使用以下命令在模块升级脚本中添加属性： $installer->addAttribute('catalog_product', "shirt_size", array( 'type' => 'int', 'input' => 'select', 'label' => 'Shirt Size', 'sort_order' => 1000, 'required' => false, 'global' => Mage_Catalog_Model_Resource_Eav_Attribute::SCOPE_STORE, )); 如何添加三个选项：小型，中型和大型？ 我不想使用自定义源模型。我想要正常的选择

27 product  attributes  magento-1 

我发现尝试使用该unsetChild方法时，有时必须使用'name'属性，而其他则使用'as'。看来，如果正常添加一个块，则使用“ as”，但是如果使用该append方法将其添加到一个块，则可能必须使用“ name”。这个假设正确吗？ 这背后的原因是什么，有没有一种标准的方法来理解您应该使用哪个属性？

26 layout  blocks  theme  magento-1 

我想定义一些订单状态，例如“已收到信用卡付款”，问题是它们属于哪个状态。每个内置状态都有定义吗？ 编辑：好像我混淆了“状态”和“状态”，我希望无论如何从上下文中弄清楚。我怪德国的Magento翻译（状态=>状态，状态=> Zustand）

25 orders  magento-1  order-status  status  state 

Magento发布了针对M1的新安全补丁，以及针对M1和M2的更新。 这些版本包含重要的安全修复程序。“我们强烈建议所有商家尽快升级。” 升级或应用此补丁时应注意哪些问题？ SUPEE-11086 SUPEE-11086，Magento Commerce 1.14.4.1和开源1.9.4.1包含多项安全增强功能，可帮助关闭远程代码执行（RCE），跨站点脚本（XSS），跨站点请求伪造（CSRF）和其他漏洞。 Magento 2.3.1、2.2.8和2.1.17安全更新 这些版本包含多个功能和安全更新。风险：对于2.1.17、2.2.8和2.3.1之前的Magento Commerce和Magento开源至关重要。

24 magento2  magento-1  security  patches  supee-11086 

有没有简单的方法来记录Magento执行的所有查询？ 目标是打印所有执行的SQL，例如在页面加载期间

23 database  magento-1  sql  log  debugging 

我在Magento 1.x中发现了一个错误，并且还找到了一个错误修复。我在哪里举报？Magento核心开发人员可以在哪里看到它？在Magento的bug跟踪系统似乎被忽略，并没有维护（例如见这个问题）。 您实际上可以签署《Magento贡献者协议》以提交补丁，但是我听说甚至经常拒绝这些补丁。那么还有其他方法可以将补丁添加到Magento内核中吗？ 借助GitHub上的Magento 2，一切似乎都变得更好了。但我认为Magento 1错误修正也应该存在...

23 magento-1  core  bug 

除了查看所有配置文件之外，是否有办法列出所有重写以及其他潜在冲突？我必须分析一些具有大量扩展和自定义修改的项目，并希望尽可能地自动化。 最重要的是要检测重写同一类的扩展，但是我也想保留所有重写的列表，以保持概述。目前，我在电子表格中手动维护此列表。 我在Magento Connect上找到了这个扩展名（“扩展名冲突”），但从评论和发行说明来看，它似乎已经过时了。

23 magento-1  extensions  overrides  configuration  code-analysis 

有人可以解释backend_type 静态属性的重要性/相关性吗？ 我在无法加载属性时遇到一些问题，我想知道这是否backend_type与它有关？ 此外，这与平面表中的内容有某种关系吗？

23 attributes  magento-1 

Magento发布了它的新社区版本1.9.3.0。 我很想知道与以前的Magento版本有什么区别？ 我想知道有关它的功能有什么区别的全部详细信息Magento 1.9.3.0。 并且还想知道将当前站点升级到1.9.3.0哪个站点后需要采取什么步骤Magento 1.9.2.4？

22 magento-1.9  magento-1  upgrade  ce-1.9.2.4  ce-1.9.3.0 

今天，一个朋友通知我有关Magento- SUPEE-5344的重要安全更新。在主要的IT网站上没有看到有关此补丁的任何文章。即使我在Google上搜索此更新，我也会看到有关此更新的SE页面，但除了下载页面之外，没有Magentocommerce信息。Magento商业论坛是只读的。 这让我想知道-在哪里可以找到警报，在哪里可以订阅邮件列表？

22 magento-1  patches  security 

有没有一种方法可以找到正在使用的Magento版本而无需访问服务器端代码？ 例如，此插件如何工作 https://chrome.google.com/webstore/detail/magento-version-check/aekpbnbbbgocohlbdpdfgghamedmplal 我的想法是检查LICENSE.txt或LICENSE_EE.txt。您至少可以确定CE与EE。 您还可以使用默认的版权年份styles.css来进行猜测。 还有谁知道更好的方法吗？

22 magento-1  version 

我有这个控制器： ... public function insertAction() { $something = 'testcase'; $this->loadLayout(); $this->_title($this->__("the title")); $this->renderLayout(); } ... 我想访问$something我的.phtml文档，该怎么做？（或者$something换一种说法：如何访问我的.phtml文件）

22 magento-1  controllers  phtml  design 

目前，Magento仅支持以重新订购的形式更改订单，这可能是由于复杂的订购过程和数据库结构所致。但是，如果客户的信用卡数据未存储或无法收取费用或退款，通常不可以选择重新订购 我很好奇这个决定，因为添加或删除项目，更改项目数量，应用折扣等原因，订单不可编辑。 我也想听听有关扩展功能的信息，这些扩展可以解决缺少该功能的问题。当我面对可配置产品时，我尝试过的一个操作（例如，True Edit Orders）有点古怪。

22 magento-1  orders  sales  edit-order 

我有编程经验和HTML经验，并且正在努力为初学者找到一个很好的指南。 Magento网站似乎吸引了专家，但我可能在所有错误的地方寻找。 是否有特别好的书籍或在线资源？ 特别是，我想学习如何将我自己的JavaScript添加到网站上的各个页面上，以进行我正在使用的自定义零售数据分析服务。

22 php  backend  magento-1  learn-magento