NASZA OFERTA

co robimy ?

Tworzenie wpisów w WordPress używając Gutenberga.

Wybór tekstu:

Powyższy tekst to nagłówek, który można wybrać tutaj:

Inne rodzaje tekstu to akapit, który wygląda tak jak ten tekst. Pozostałe rodzaje to:

Lista:

• To
• jest
• lista.

Cytat:

To jest cytat.

Kod:

int i=0;
i++;
System.out.println(i);

Wstępnie sformatowany:

Dodaje tekst, który uwzględnia odstępy i tabulatory, a także pozwala na nadanie wyglądu. Ten tekst jest wstępnie sformatowany.

Cytat wyróżniony:

Tabela:

Wiersz:

Oto wiersz, prosty i krótki jak sen,
Słowa splatają się tu w rytmiczną grę.

Wybór media:

Media można wybrać tutaj:

Zdjęcie powyżej to obrazek.

Galeria:

Plik dźwiękowy:

Dodawanie tekstu i mediów jest proste w obsłudze. Po wyborze, pojawia się pole:

Po przesłaniu lub napisaniu tekstu tworzy się nasz wybrany tekst lub media.

Walidacja pola NIP w PrestaShop

Poniższy film prezentuje działanie skryptu który uniemożliwia wpisanie niepoprawnych znaków do pola NIP w PrestaShop.

PrestaShop w standardzie niestety nie ma walidacji pola NIP. Często klienci w tym polu wpisują uwagi do zamówienia a w kolejnym kroku jeśli mamy integrację z programami księgowymi generują się błędy przy synchronizacji spowodowane niedozwolonymi znakami w polu NIP.

W prosty sposób możemy nadać maskę do do pola NIP w javascript która będzie walidować rzeczy wpisywane do pola NIP w czasie rzeczywistym. W przypadku wykrycia niepoprawnego znaku zapobiegnie wpisanie poprzez przywrócenie ostatniej poprawnej wartości.

Założenia: Funkcja ma pozwalać jedynie na wprowadzanie cyfr. Format w polu NIP ma być zachowany: 3 cyfry-3 cyfry- 2 cyfry- 2 cyfry. Myślniki mają wprowadzać się automatycznie. Maksymalna długość wartości w polu to 13, wszystko ponad ma być automatycznie usuwane.

1. Zmienne:

• beforeValue – przechowuje wartość przed wpisaniem nowego znaku, jest globalna
• nip – przechowuje kolekcje elementów o nazwie „vat_number”
• lastkey – przechowuje kod ostatniego  wprowadzonego znaku
• lastKeyNB – przechowuje ostatni wprowadzony znak niebędący backspace
• lastKeyChar – przechowuje char ostatniego wprowadzonego znaku backspace
• nipLength – przechowuje długość wprowadzonego napisu
• regexLastKey – przechowuje regex sprawdzania pojedynczego znaku, jest const
• regexBackspace – przechowuje regex sprawdzania backspace, jest const.

2. Działanie funkcji ‘keyup’:

Jeżeli wystąpiło zdarzenie keyup, czyli podniesienie klawisza, to wykonuje się sprawdzanie ostatnio wprowadzonego znaku. Pierwsze sprawdzenie warunkowe odpowiada za przypadek, jeśli zostało wciśnięte backspace. W nim następnie sprawdzane jest czy został usunięty myślnik. Jeśli tak to zostają usunięte dwa ostatnie znaki. Znak przed myślnikiem również zostaje usunięty, ponieważ regex nie pozwala na wprowadzanie myślników przez użytkownika, więc jeśli użytkownik przez przypadek usunąłby myślnik, nie miałby możliwości wprowadzenia go z powrotem.  W przeciwnym razie usunięty zostaje tylko jeden znak. Na koniec wartość beforeValue zostaje nadpisana, aby przechowywała wartość po usunięciu znaku/znaków.

Jeśli wprowadzony znak nie jest cyfrą to do wartości pola nip zostaje przypisana wartość beforeValue. Funkcja pozwala na wprowadzanie tylko cyfr, wszystkie inne znaki zostają automatycznie usunięte.

Jeżeli żadne z powyższych przypadków nie zostanie spełnionych to najpierw funkcja sprawdzi czy jest to miejsce, w którym powinien znajdować się myślnik. Jeśli tak to dopisze myślnik do wartości pola nip, co sprawia, że myślniki wprowadzają się automatycznie. Na koniec wartość pola beforeValue zostanie nadpisana.

Po sprawdzeniu wprowadzonego znaku, funkcja sprawdza czy wprowadzona wartość nie jest dłuższa od maksymalnej długości.  Jeśli jest, to funkcja usuwa dodatkowo wprowadzony znak i nadpisuje wartość beforeValue.

3. Działanie funkcji ‘blur’:

Jeśli wystąpiło zdarzenie ‘blur’, czyli wyjście poza pole, to funkcja sprawdza czy znajduje się w polu jakiś znak i czy wartość jest krótsza od maksymalnej długości. Jeśli jest to wypisuje alarm o niepoprawnej wartości pola nip. Zabezpiecza to przed przypadkowym wpisaniu cyfry w pole nip.

let beforeValue="";
$(function() {
	var nip = document.getElementsByName('vat_number');
	$(nip).on('keyup',function(event){
		var lastkey = event.keyCode;
		var lastKeyNB = event.key;
		var nipLength = nip[0].value.length;
		const regexLastKey = /[^\d]/i;
		const regexBackspace = /[\b]/i;
		var lastkeyChar = String.fromCharCode(lastkey);
		if(regexBackspace.test(lastkeyChar)){
			if(nipLength==3 || nipLength==7 || nipLength==10){
				nip[0].value = nip[0].value.substr(0,nip[0].value.length-1);
			} else{
				nip[0].value = nip[0].value.substr(0,nip[0].value.length);
			}
			beforeValue = nip[0].value;
		} else if(regexLastKey.test(lastKeyNB)){
			nip[0].value=beforeValue;
		} else{
			if(nipLength==3 || nipLength==7 || nipLength==10){
				nip[0].value += "-";
			}
			beforeValue=nip[0].value;
		}
		if(nip[0].value.length>13){
			nip[0].value = nip[0].value.substr(0,13);
			beforeValue = nip[0].value;
		}
	});
	$(nip).on('blur',function(event){
		if(nip[0].value.length>0 && nip[0].value.length<13){
			alert("Niepoprawny NIP");
		}
	});
});

Potrzebujesz wsparcia przy Twoim PrestaShop przejdź od cennik PrestaShop

Jeśli Twoja strona się nie otwiera, wp-admin jest zablokowany – możliwe, że strona została zaatakowana przez złośliwy skrypt który zmodyfikował plik .htaccess, który blokuje wykonywanie skryptów PHP i strona przestaje działać. Przykład fragmentu pliku z pliku .htaccess

<FilesMatch "\.(php|php7|phtml|suspected)$">
    Deny from all
</FilesMatch>

Ta reguła powoduje blokowanie dla wszystkich użytkowników dostępu do plików .php (WordPress jest napisany w PHP)

Samo wyczyszczenie pliku .htaccess nic nie daje ponieważ zostały zmodyfikowane pliki WordPressa które przy próbie uruchomienia strony automatycznie dokonują ponownie modyfikacji. Poniżej screen zmodyfikowane pliku index.php

W pierwszym kroku powinniśmy wyczyścić zainfekowane pliki – możemy to zrobić zastępując je nowymi z czystej instalacji. W kolejnym wyczyścić wszystkie htaccess które się dodały do każdego folderu.

W analizowanym przez nasz przypadku było ponad 4100 plików – ręczne usuwanie zajęło by sporo czasu dobrze to zautomatyzować komendami powłoki.

Jeśli potrzebujecie Państwo pomocy przy usunięciu zapraszamy do kontaktu.

Aktualizacja PrestaShop z 1.5 do 8.4

1. Założenia dotyczące aktualizacji
2. Możliwości zaktualizowania PrestaShop
3. Aspekty techniczne niezbędne do aktualizacji.
4. Przed przystąpieniem do aktualizowania PrestaShop

Założenia dotyczące aktualizacji Prestashop – upgrade

Otrzymaliśmy zlecenie, które polegało na aktualizacji PrestaShop z bardzo starej wersji 1.5 do najnowszej wersji (aktualnie 8.3). Z uwagi na ograniczony budżet, zaczęliśmy analizować, jak najtańszym kosztem wykonać to zlecenie. Sprawę ułatwiał fakt, że wcześniej PrestaShop służył do składania zamówień tylko autoryzowanym i w dedykowany sposób zweryfikowanym dystrybutorom. W 2012 roku, kiedy sklep był realizowany, wdrożono kilka dedykowanych rozwiązań, które były niezbędne do jego funkcjonowania. Rynek się zmienił, klient potrzebował nowych rozwiązań. Z innych chciał zrezygnować, i okazało się, że funkcjonalność domyślnej PrestaShop odpowiada praktycznie w 100% potrzebom klienta.

Klient nie był wymagający, jeśli chodzi o grafikę, więc zapadła decyzja, że po aktualizacji skorzystamy z gotowego szablonu ze strony PrestaShop.

Migracja produktów

Głównym zadaniem była migracja produktów – około 4 tysiące pozycji. Produkty można przenieść na kilka sposobów:

1. Wyeksportować ze starej PrestaShop i zaimportować na nowej instalacji PrestaShop.
2. Skorzystać z płatnego modułu, który zrobi to automatycznie.
3. Użyć dedykowanego narzędzia do aktualizacji PrestaShop – 1-click upgrade.

Skorzystaliśmy z ostatniej metody, mając na uwadze, że aktualizacja PrestaShop z wersji 1.5 do 8.x na pewno nie uda się w jednym kroku, chociażby ze względu na niezgodność wersji PHP dla tych wersji. PrestaShop 1.5 jest kompatybilny z PHP 5.6, natomiast PrestaShop 8.x działa od PHP 7.4. Aktualizację przeprowadziliśmy w 3 krokach, podnosząc każdorazowo wersję PHP, tj. najpierw do 1.6, następnie do 1.7, kończąc na 8.x. W każdym kroku podnosiliśmy wersję PHP w zależności od wersji PrestaShop, z jaką pracowaliśmy, tak aby wersja PrestaShop pokrywała się z zgodnością PHP.

Aktualizacja PrestaShop – aspekty techniczne

Warto zwrócić uwagę na wersję PHP przed aktualizacją sklepu internetowego PrestaShop i przemyśleć, jak to zrobić, szczególnie jeśli używamy modułu do aktualizacji „1-click upgrade”. Błąd wystąpi na 100% jeśli mamy np. wersję 1.7.4, która pracuje na PHP 5.6, i będziemy ją aktualizować do wersji PrestaShop 8.x, która wymaga minimum PHP 7.2. Moduł 1-click upgrade nie sprawdza kompatybilności wersji PHP, aktualizacja się zacznie i zakończy błędem.

Po aktualizacji PrestaShop pozostało przetestowanie, poprawienie formularzy rejestracji, instalacja nowego szablonu i aktualizacja miniaturek. I sklep PrestaShop gotowy.

Przed przystąpieniem do aktualizowania PrestaShop

W przypadku samodzielnej próby aktualizacji PrestaShop, obowiązkowo musimy wykonać i zabezpieczyć kopię bezpieczeństwa – zarówno plików, jak i bazy danych, aby w każdej chwili mieć możliwość odzyskania danych. Sama aktualizacja PrestaShop powinna być przeprowadzana w środowisku testowym, a nie produkcyjnym!

Zapraszamy do skorzystania z naszej oferty. Poza aktualizacjami wykonujemy bieżącą obsługę oraz budowę sklepów od podstaw. Migrujemy też sklepy do PrestaShop z innych silników. Jeśli chcieliby Państwo poczytać więcej na temat PrestaShop, zapraszamy do zapoznania się z cennikiem PrestaShop oraz instrukcją obsługi.

Warto aktualizować PrestaShop, ponieważ dzięki aktualizacjom mamy pewność, że nasz sklep jest bezpieczny.

Usuwanie wirusów WordPress [infekcja, malwer, .bthack]

Twoja strona oparta na WordPress działa wolno, w wyszukiwarce Google indeksują się dziwne treści lub znaki, na serwerze pojawiły się pliki o podejrzanych nazwach? Prawdopodobnie Twój WordPress został zainfekowany. W naszym poradniku dowiesz się, jak uporać się z wirusami na WordPress.

Przed rozpoczęciem

Podkreślamy, że wszystkie działania wykonujesz na własną odpowiedzialność. Przed wprowadzeniem jakichkolwiek zmian w plikach na serwerze lub stronie, należy wykonać kopię zapasową wszystkich plików strony wraz z bazą danych.

Jeżeli nie posiadasz wystarczającej wiedzy na temat WordPress lub nie czujesz się pewnie, napisz do nas. Usuniemy infekcję z Twojej strony opartej na WordPress i dodatkowo zabezpieczymy ją przed ponownymi infekcjami.

Jeśli masz 100% pewności, że Twoja strona jest zainfekowana, przejdź do sekcji „Jak wyczyścić stronę z wirusów” (przekierowanie w dół strony).

Jak sprawdzić, czy Twoja strona jest zainfekowana?

Istnieje kilka sposobów na wykrycie wirusów lub innego rodzaju infekcji w WordPress. Najskuteczniejszą i najbezpieczniejszą metodą jest skorzystanie z gotowych wtyczek dostępnych w repozytorium WordPress. Większość wtyczek oferuje więcej możliwości w płatnych wersjach, jednak darmowe warianty wystarczą do wykrycia zainfekowanych plików.

Polecamy trzy wysoko oceniane wtyczki do wykrywania wirusów:

• Anti-Malware Security and Brute-Force Firewall
• Sucuri Security – audyt, skaner antywirusowy i zwiększenie bezpieczeństwa
• Wordfence Security – Firewall & Malware Scan

PAMIĘTAJ! Nie instaluj wszystkich trzech wtyczek na raz. Zainstaluj każdą z osobna i wybierz tę, która będzie dla Ciebie najbardziej intuicyjna. Wymienione skanery przydadzą się do wczesnego wykrywania zainfekowanych plików WordPress. Może się zdarzyć, że strona nie będzie dawała żadnych oznak infekcji, jednak po przeskanowaniu plików jedną z wymienionych wtyczek, w raporcie skanowania znajdziesz pliki z podejrzanym kodem.

Objawy oraz przykłady wirusów WordPress

Gdy Twoja strona została zainfekowana, na pewno to zauważysz. Do takich oznak zaliczamy:

• chińskie znaki w wynikach Google przy Twojej domenie,
• blokada strony przez Google lub antywirusa zainstalowanego na Twoim komputerze,
• pliki na serwerze z dziwnymi nazwami,
• przekierowania na inne strony.

Szkodliwy kod najczęściej pojawia się w pliku wp-config.php oraz w folderach /themes, /plugins, /uploads. Można go rozpoznać poprzez funkcje, które wykorzystuje do działania, takie jak:

• base64
• str_rot13
• gzuncompress
• eval
• exec
• system
• assert
• stripslashes
• preg_replace (with /e/)
• move_uploaded_file

Zdarza się, że zainfekowane pliki można znaleźć w folderach /wp-admin oraz /wp-includes. Do takich wirusów zaliczamy tzw. WordPress .BT hack. Opisujemy go tutaj: [link do opisu]. Infekcje i wirusy WordPress stale ewoluują i pojawiają się również w bazach danych MySQL. Takie infekcje są szczególnie trudne do usunięcia, ponieważ weryfikacja problemu zajmuje dużo czasu z uwagi na ilość rekordów do sprawdzenia.

WordPress jest jednym z najpopularniejszych systemów CMS do budowania stron oraz sklepów internetowych. Ze względu na popularność tego oprogramowania, ataki hakerskie będą coraz częstsze. Twórcy WordPress są tego świadomi, dlatego regularnie wydają aktualizacje, które zabezpieczają luki w systemie. Możemy również zminimalizować ryzyko zainfekowania naszej strony, wykonując kilka prostych czynności, które opisujemy tutaj: [link do poradnika].

Jak wyczyścić stronę z wirusów na WordPress

1. Kopia zapasowa strony

Wykonaj kopię zapasową plików strony i bazy danych. Jak zrobić backup strony opisujemy w naszym poradniku: [link do poradnika].

2. Tworzenie czystej kopii plików Twojej strony

Utwórz katalog na komputerze, gdzie będziesz umieszczał tylko czyste pliki strony. Następnie pobierz najnowszą wersję WordPress ze strony WordPress.org i skopiuj pliki do utworzonego katalogu.

Uwaga! Teraz w czystej instalacji WordPress w katalogu wp-content muszą znaleźć się wszystkie pliki z Twojej strony, jednak jest kilka zasad, które trzeba spełnić:

• W katalogu /wp-content/languages/ skopiuj wszystkie katalogi i pliki z Twojego serwera FTP. W tym katalogu nie mogą znajdować się inne pliki niż .mo, .po lub .json. Pliki .php prawdopodobnie będą zainfekowane, usuń je.
• W katalogu /wp-content/plugins/ muszą znaleźć się wtyczki, które pobierzesz na nowo z oficjalnego repozytorium WordPress WordPress Plugins. Listę wszystkich wtyczek, które są zainstalowane na Twojej stronie, znajdziesz na serwerze FTP, przechodząc do katalogu /public_html/twoja_domena/wp-content/plugins/.
• W katalogu /wp-content/themes/ umieść nowo pobrany szablon Twojej strony. Jeżeli szablon jest dedykowany lub były wprowadzane w nim zmiany, będziesz potrzebował naszej pomocy, ponieważ pliki szablonu definiują layout Twojej strony. Może okazać się, że po wykonaniu dalszych kroków i wgraniu czystych plików na serwer, Twoja strona będzie miała błędy lub będzie wyglądać inaczej niż przed infekcją.
• W katalogu /wp-content/uploads/ znajdują się wszystkie zdjęcia, które są wyświetlane na Twojej stronie. Skopiuj wszystkie katalogi i pliki z Twojego serwera FTP z /public_html/twoja_domena/wp-content/uploads/. Tutaj również nie mogą znajdować się żadne pliki .php. Sprawdź każdy katalog i usuń wszystkie pliki inne niż .png, .jpg, .svg lub .pdf.

Skopiuj plik .htaccess i wp-config.php z FTP i umieść je w katalogu z czystymi plikami.

3. Wgranie czystych plików na serwer

Jeżeli wykonałeś wszystkie kroki zgodnie z pkt 2, możesz teraz wgrać czyste pliki na serwer FTP. Aby to zrobić, najlepiej umieścić pliki strony, które już są na serwerze, w nowym katalogu. Na serwerze FTP stwórz nowy katalog z dopiskiem old_twoja_strona, zaznacz wszystkie pliki i przenieś je do nowego katalogu.

4. Sprawdzenie strony

Wejdź na swoją stronę i sprawdź, czy nie ma żadnych błędów oraz czy wygląd się nie zmienił. Jeżeli wykonałeś poprawnie wszystkie wyżej opisane kroki, Twoja strona została wyczyszczona. Jeśli strona wyświetla błędy, zmienił się jej wygląd lub nie wyświetla się w ogóle, będziesz potrzebował pomocy specjalisty. Skontaktuj się z nami.

Pytania?

Kontakt