При вызове метода getlnstance () из класса JCategories, в свою очередь, вызывается метод-конструктор construct () из класса JoomproSubsCategories, объявляемого во вспомогательном файле helpers/category.php. Ниже приведен исходный код этого класса.
При вызове метода getlnstance () из класса JCategories, в свою очередь, вызывается метод-конструктор construct () из класса JoomproSubsCategories, объявляемого во вспомогательном файле helpers/category.php. Ниже приведен исходный код этого класса. Напомним, что ранее в XML-файл был введен атрибут validate"options" для установки параметров article_ordering и article_ordering_direction. Это было сделано с целью не дать злоумышленнику возможность ввести в форму злонамеренный код SQL в обход проверки достоверности. Посмотрим, как эта проверка действует на практике. |