Форум

Мы безусловно помним об этой хотелке. Но реализовать ее нужно чуть сложнее представленного варианта. Здесь плохо то, что если пользователь настроит представление под себя, то дефалтное представление, которое админ может захотеть изменить, перестанет быть доступным пользователю. Каждый раз убивать настройки пользователей не красиво (они же что-то зачем-то настраивали).

Видимо, должна быть галочка "общее представление" - тогда настроенное админом должно быть доступно для выбора. А если общим объявлено дефалтное представление, то именно оно будет выбрано при отсутствии настроек пользователя. Как-то так.

В соцсети есть компонент socialnetwork.user_search для поиска друзей. Поля фильтра настраиваются.

Не могли бы вы подробнее описать задачу? Для сайтов выводить список из десятков тысяч пользователей - несколько необычно. Да и пользователи обычно не приветствуют такое отношение сайта к своим персональным данным.

Насколько я помню, IIS6 еще не понимает web.config. Нужно просто явно установить обработчик 404, указав URL /404.php - такой файл есть в поставке.

Это правильное поведение системы авторизации. Капча нужна для защиты от перебора пароля. Если при правильном пароле, но неправильной капче выводить другое сообщение, то нападающий поймет, что пароль угадан.

Общие пароли вполне можно в открытом виде хранить (как уже предлагали, в закрытой группе). Потому как никакой секретности в общем пароле не может быть по определению.

Персональные и действительно секретные пароли хранить вообще не следует. При любом способе шифрования сохраненный пароль доступен администратору КП/сервера, если ключ шифрования хранится на том же сервере.

Мы дискутировали на тему шифрования паролей несохраняемым мастер-паролем, но тут слишком много на человеческий фактор замыкается. Грубо говоря, если забыл мастер-пароль, то вся база паролей будет утеряна. Пока у нас нет хорошего решения.

[QUOTE]astroki пишет:
В каком файле править?[/QUOTE]Нужно скопировать компонент в свое пространство имен и изменить файл component.php. Изучите курс по компонентам 2.0.
Насколько я помню, в модуле есть компонент subscribe.simple, который не требует подтверждения. Попробуйте его.

Редакция "КП Холдинг", каждое подразделение - отдельный сайт. Стандартный мастер настройки позволяет развернуть новый сайт подразделения.

Вставляйте в форму <input type="hidden" name="submit" value="dummy">, если кастомизируете шаблон на графическую кнопу/js.

Если блокировка нужна для защиты от подбора пароля, то рассмотрите возможность показа капчи через N неудачных попыток. Настраивается в политике безопасности группы пользователей.