To video pokaże Ci jak dodać dodatkowe pole do formularza Kontakt! Nie tylko do pozycji w której wysyłasz maila, ale również do pozycji samego kontaktu wzbogacając go np o dodatkowe adresy url do social media.
Domyślna strona główna w Joomla to widok otwierany pod głównym adresem witryny. Wskazuje go pozycja menu oznaczona jako domyślna. Jej typ określa, co użytkownik zobaczy: np. pojedynczy artykuł, przegląd kategorii albo artykuły wyróżnione.
Nazwa pozycji nie przesądza o jej roli. Odsyłacz nazwany „Start” może prowadzić do zwykłej podstrony, jeśli nie ustawiono go jako domyślnego. Podobnie samo wyróżnienie artykułu nie zmienia automatycznie strony startowej.
W zapleczu otwórz pozycje właściwego menu i sprawdź oznaczenie strony domyślnej. Zanim je zmienisz, upewnij się, że wybrana pozycja ma poprawny typ, wskazuje właściwą treść i jest dostępna dla zamierzonej grupy odbiorców.
Przykładowo strona firmy może otwierać artykuł z opisem oferty, a portal wiadomości widok aktualności. Po zmianie sprawdź główny adres strony oraz widoczne moduły. Witryny wielojęzyczne mogą mieć osobne strony główne dla poszczególnych języków; trzeba wtedy uwzględnić język pozycji menu. Wygląd widoku nadal zależy od używanego szablonu.
Źródło: dokumentacja Joomla. Sprawdzono: 14 września 2026 r.
Dostępność cyfrowa sprawia, że z serwisów internetowych i aplikacji mobilnych mogą wygodnie korzystać osoby z różnymi niepełnosprawnościami np. wzroku, słuchu, ruchu, ale też z niepełnosprawnością intelektualną czy zaburzeniami poznawczymi. Dostępność cyfrowa pozwala na obsługę stron internetowych osobom starszym, dzięki dodatkowym zabiegom i dbaniem o stronę internetową, aby była dostępna cyfrowo.
Na stronie joomla.pl pojawił się komunikat a w nim możemy przeczytać o dotacji na 1 dzień na 2 dni imprezy jaką jest Joomla Day 2014
Treść poniżej:
Dowolna strona z SSL - JOOMLA TO PROSTE #2
Video Kurs o plugin który pozwala nam zabezpieczyć dowolną stronę JOOMLA 3.x po protokole HTTPS lub odwrotnie. (wymagany certifikat SSL).
Niejest wymagana! znajomość dyrektyw stosowanych w .htaccess!
Niezbędny plugin:
DPCalendar 10.12.0 usuwa dwie poważne podatności: blind SQL Injection uruchamiane podczas zapisu artykułu oraz stored XSS w nazwie lokalizacji. Atak nie jest dostępny dla anonimowego gościa, ale może zostać przeprowadzony przez konto mające określone uprawnienia redakcyjne.
Dla aktualnej linii DPCalendar poprawką jest wersja 10.12.0. Użytkownicy starej gałęzi dla Joomla 3 powinni zainstalować 8.19.5. Wersja 9.x nie otrzymała osobnego pakietu naprawczego i wymaga etapowego przejścia do linii 10.
Joomla Guru może przeprowadzić kopię, aktualizację DPCalendar i test kalendarza. Jeżeli nie masz pewności, co robiły konta redaktorów, możemy również sprawdzić bazę, pliki i logi oraz wykonać usuwanie skutków włamania.
Aktualizacja: Fabrik 4.6.8 nie jest już bezpiecznym punktem docelowym. Po publikacji pierwszego ostrzeżenia ujawniono drugi krytyczny błąd, a zakres CVE-2026-66915 rozszerzono do wersji 4.6.8 włącznie. Obie luki umożliwiają niezalogowanemu napastnikowi zdalne wykonanie kodu na serwerze i otrzymały ocenę 10,0 w CVSS 4.0.
Aktualnym zaleceniem jest instalacja Fabrik 4.7.1 lub nowszego. Producent wydał 4.7.0 oraz 4.7.1 jako kolejne wydania wzmacniające zabezpieczenia. Nie należy czekać wyłącznie na powiadomienie w Joomla — informacja o nowej wersji może pojawić się z opóźnieniem z powodu pamięci podręcznej serwera aktualizacji.
Jeżeli strona działała na podatnej wersji, sama aktualizacja nie wystarcza do wykluczenia włamania. Joomla Guru może wykonać aktualizację i kontrolę strony, a w razie wykrycia nieznanych plików lub kont także usunąć skutki infekcji.
W menedżerze mediów JMedia dla Joomla ujawniono dwie krytyczne podatności o ocenach 9,4 w CVSS 4.0. CVE-2026-60032 może prowadzić do przesłania pliku i zdalnego wykonania kodu, a CVE-2026-60034 umożliwia zapisany XSS przez złośliwy plik SVG.
Podatne są wersje od 1.0 do 1.5.4. Należy zainstalować JMedia 1.6.0 lub nowszy. Rozszerzenie jest komercyjne, więc aktualny pakiet pobiera się po zalogowaniu do panelu ThemeXpert.
Joomla Guru może wykonać aktualizację JMedia, kontrolę uprawnień i test biblioteki mediów. Jeśli na serwerze znajdują się podejrzane pliki albo nieznane konta, możemy przeprowadzić analizę oraz usunąć infekcję ze strony Joomla.
Regular Labs opublikował kolejne dwie aktualizacje bezpieczeństwa. Modules Anywhere 10.0.0 ogranicza zmianę parametrów osadzanych modułów, a Tabs & Accordions 3.2.0 blokuje adresy JavaScript umieszczane w treści. Oba wydania ukazały się 27 września 2026 roku.
Problemy nie są dostępne dla zupełnie anonimowego gościa. Wymagają możliwości tworzenia lub edytowania treści, dlatego szczególnie narażone są serwisy z wieloma autorami, redakcjami klientów albo kontami utworzonymi dla zewnętrznych wykonawców.
Jeżeli potrzebujesz pomocy, Joomla Guru może wykonać kopię, aktualizację rozszerzeń Regular Labs i test treści. Przy podejrzeniu przejęcia konta autora lub uruchomienia obcego skryptu możemy sprawdzić użytkowników, artykuły i pliki w ramach usuwania skutków włamania.
W lipcu 2026 roku pojawiły się dwie ważne aktualizacje bezpieczeństwa dla popularnych rozszerzeń Joomla: Events Booking 5.8.0 oraz Phoca Download 6.1.3. Oba przypadki dotyczą miejsc, w których rozszerzenia przyjmują dane od użytkowników. W Events Booking chodzi między innymi o upload plików podczas rejestracji na wydarzenie i wyciek danych użytkownika. W Phoca Download problem dotyczył uploadu plików przez zalogowanych użytkowników i mógł prowadzić do wykonania kodu na serwerze.
Jeżeli administrujesz stroną Joomla z rejestracjami, strefą użytkownika, plikami do pobrania albo formularzami, sprawdź wersje tych rozszerzeń. Aktualizacja powinna być wykonana po kopii zapasowej, z krótkim testem działania formularzy, rejestracji, pobierania plików i uprawnień użytkowników.
Joomla Guru może pomóc w opiece technicznej Joomla, aktualizacji rozszerzeń, kontroli wersji i regularnym monitorowaniu strony. Jeśli widzisz podejrzane pliki, nowych administratorów albo nietypowy ruch, właściwą ścieżką jest czyszczenie zainfekowanej strony Joomla.
Dziennik działań użytkowników w Joomla rejestruje wybrane zdarzenia związane z obsługą witryny. Może pomóc ustalić, które konto zmieniło artykuł, dodało moduł lub wykonało inną obsługiwaną czynność. Dostęp do komponentu mają użytkownicy Super Users.
Listę otworzysz w menu Użytkownicy. W opcjach określasz zakres rejestrowania i ewentualne zapisywanie adresów IP. Za działanie systemu odpowiadają również dodatki dziennika; rozszerzenia zewnętrzne muszą obsługiwać ten mechanizm, aby dostarczać własne wpisy.
Przykładowo przy niespodziewanej zmianie artykułu wyszukaj zdarzenia z odpowiedniego okresu i sprawdź powiązane konto. Log wskazuje zarejestrowaną operację, ale nie jest pełną kopią poprzedniej treści. Do odtworzenia tekstu mogą być potrzebne historia wersji albo kopia zapasowa.
Ustal czas przechowywania wpisów i eksportuj potrzebne dane przed ich usunięciem. Brak zdarzenia nie dowodzi, że nic się nie wydarzyło: operacja mogła nie podlegać rejestrowaniu albo wpis już wygasł. Dziennik Joomla nie zastępuje logów serwera ani analizy plików podczas diagnozowania incydentu.
Zobacz także: Historia wersji artykułu Joomla, Kopia zapasowa Joomla, Dodatek.
Źródło: dokumentacja Joomla. Sprawdzono: 16 września 2026 r.
E-E-A-T to skrót od Experience, Expertise, Authoritativeness i Trustworthiness: doświadczenie, wiedza fachowa, autorytet oraz wiarygodność. Google dodał doświadczenie do wcześniejszego E-A-T w wytycznych dla oceniających jakość wyszukiwania.
To sposób opisywania cech jakości treści, a nie pojedynczy wynik punktowy, który można włączyć dodatkiem SEO. Oceny ludzi nie przekładają się bezpośrednio na pozycję konkretnej strony.
Podaj autora i jego rzeczywiste kompetencje, datę istotnej aktualizacji oraz źródła twierdzeń. W poradniku pokaż własne sprawdzone kroki i ograniczenia rozwiązania. Na stronie usługowej opisz zakres pracy, zasady kontaktu i możliwe do zweryfikowania realizacje.
Samo dodanie biogramu nie zastąpi rzetelnej treści. Nie należy dopisywać doświadczeń, certyfikatów ani rekomendacji, których nie można potwierdzić. Wiarygodność wynika również z poprawności informacji i przejrzystości działania firmy.
Zobacz także: dane strukturalne.
Źródło: dokumentacja Google. Sprawdzono: 12 września 2026 r.
Pewnie trafiło na was i po aktualizacji Joomla do wersji 3.6.3 bądź też 3.6.4 a i pewnie nowszych wersji jak się pojawią przy próbie edycji modułu dostajecie na chwilę ekran z opcjami a potem biała stroną! Otóż jest na to sposób!
Video przedstawia sposób instalacji JOOMLA bez konieczności wrzucania rozpakowanych plików na FTP!
Wystarczy jeden skrypt, który w sposób automatyczny ściągnie plik instalacyjny JOOMLA oraz rozpakuje przechodząc automatycznie do instalacji wybranej przez nas wersji JOOMLA!
Akeeba Backup kończy już w sierpniu tego roku support dla Joomla 1.5
Optymalizacja oparta na rozumieniu encji (osób, miejsc, rzeczy, konceptów) przez wyszukiwarki zamiast tylko słów kluczowych. Entity SEO wykorzystuje Knowledge Graph Google i wymaga strukturyzowania informacji o marce, produktach i tematach w sposób zrozumiały dla algorytmów.
Event Gallery 6.6.0 usuwa trzy podatności, które nadal występują w wersji 6.5.0. Dwie dotyczą panelu administracyjnego: wymuszenia zmian w ustawieniach galerii i sklepu oraz wysłania tokenu Google Photos na adres wskazany przez napastnika. Trzecia pozwalała wykorzystać specjalnie przygotowany link do obrazu do uruchomienia skryptu w przeglądarce odwiedzającego lub przekierowania go na inną stronę.
Producent wydał poprawkę 4 października 2026 r. i oznaczył ją jako aktualizację bezpieczeństwa o średniej wadze. Zainstaluj 6.6.0 także wtedy, gdy niedawno przeszedłeś na 6.5.0. Nowa wersja wymaga Joomla 5.4 lub Joomla 6 oraz PHP 8.2.
Joomla Guru może wykonać kopię, aktualizację Event Gallery i test galerii oraz sklepu. Jeżeli podejrzewasz zmianę ustawień lub używałeś integracji Google Photos na podatnej wersji, warto sprawdzić konfigurację i logi. Przy potwierdzonych śladach naruszenia pomagamy również w analizie i usuwaniu skutków włamania.
| Podatność | Skutek i warunek | Ocena |
|---|---|---|
| CVE-2026-102776 | Strona przygotowana przez napastnika mogła wywołać osiem działań w panelu za pośrednictwem zalogowanego administratora, m.in. zmienić domyślną płatność, wysyłkę lub ustawienia obrazów. | 5,1 w CVSS 4.0 |
| CVE-2026-102777 | Przy podłączonym koncie Google Photos mechanizm pobierania miniatur mógł wysłać token dostępu na obcy adres lub odpytać adres w sieci wewnętrznej serwera. | 6,3 w CVSS 4.0 |
| CVE-2026-102778 (EGSA-2026-08) | Przy włączonej opcji udostępniania linków do artykułów specjalnie przygotowany link do obrazu mógł uruchomić skrypt lub przekierować odwiedzającego. | 2,3 według producenta |
Dwa pierwsze wyniki pochodzą z opublikowanych już rekordów CVE. Przy CVE-2026-102777 producent podaje ocenę 5,1, a obecny rekord CVE 6,3. To różne oceny tej samej luki, dlatego w tabeli używamy wyniku z rekordu CVE. Trzecia poprawka, oznaczona przez producenta jako EGSA-2026-08, otrzymała 5 października numer CVE-2026-102778. Aktualizacja informacji: 7 października 2026 r.
Osiem przycisków na listach administracyjnych nie sprawdzało tokenu formularza Joomla. Administrator zalogowany w panelu mógł otworzyć obcą stronę, która w tle wywołałaby te działania w jego sesji. Dotyczyło to m.in. domyślnych metod płatności i wysyłki, znaków wodnych oraz tego, czy wydarzenie jest w sklepie. Producent zaznacza, że tą drogą nie można było odczytać ani usunąć danych i nie zmieniało to zamówień.
Druga luka dotyczy wyłącznie witryn, które połączyły Event Gallery z kontem Google Photos. Wybór zdjęć pobiera miniatury przez serwer i używa tokenu dostępu do konta. W podatnej wersji adres docelowy nie był dostatecznie ograniczony, a żądanie nie wymagało tokenu formularza. Według producenta funkcja występuje od wersji 5.4.0. Po aktualizacji serwer pobiera miniatury tylko z dozwolonych hostów Google, a żądanie wymaga tokenu formularza.
W przypadku EGSA-2026-08 potrzebna jest włączona opcja Share article links, domyślnie wyłączona. Do czasu aktualizacji możesz ją wyłączyć w ustawieniach Event Gallery na karcie Social. Poprawka ogranicza adres odsyłający do własnej witryny i bezpiecznie go wyświetla.
Wykonaj kopię zapasową i nie odinstalowuj starego pakietu przed instalacją nowego. Producent ostrzega, że odinstalowanie może usunąć dane galerii. Po wdrożeniu sprawdź numer wersji, wyświetlanie i udostępnianie zdjęć, integrację Google Photos oraz proces zakupowy. Powiadomienie o aktualizacji może pojawić się z opóźnieniem; porównaj numer wersji także ze stroną producenta.
Przeczytaj wskazówki migracyjne dla 6.6.0. Jeśli nadpisujesz administracyjny szablon tmpl/files/default.php, dwa przyciski listy obrazów wymagają zmian z nowej wersji. Przy własnym szablonie ostatniego kroku zakupu checkout/review.php trzeba dodać nowe ukryte pole z kwotą widzianą przez klienta. Producent usunął też z integracji Stripe obsługę SEPA Direct Debit, Sofort i Giropay.
Sprawdź uprawnienia osób zarządzających Event Gallery i ogranicz je do potrzebnych kont. Wyłącz Share article links, jeśli funkcja nie jest konieczna. Gdy nie używasz Google Photos, odłącz konto od integracji. To środki tymczasowe, nie zamiennik wydania 6.6.0. Starsze instalacje Joomla i PHP trzeba najpierw przygotować do migracji.
Po podejrzeniu wykorzystania luki Google Photos sprawdź konto i historię dostępu; rozważ ponowne połączenie go z Event Gallery po aktualizacji, aby użyć nowego tokenu. To ostrożnościowe zalecenie redakcyjne, a nie czynność wymagana w komunikacie producenta.
Expect-CT to przestarzały nagłówek HTTP związany z Certificate Transparency, czyli publicznym rejestrowaniem wydanych certyfikatów TLS. Służył do zgłaszania lub wymuszania oczekiwań dotyczących zgodności certyfikatu z tą polityką.
Nowoczesne przeglądarki realizują wymagania Certificate Transparency we własnych mechanizmach. Chrome wycofał obsługę Expect-CT, dlatego nagłówek nie jest elementem zalecanej nowej konfiguracji strony.
Starszy skaner może nadal pokazywać brak Expect-CT. Nie należy na tej podstawie uznawać witryny za niezabezpieczoną ani dodawać historycznej konfiguracji tylko po to, aby uzyskać zielony wynik.
Sprawdź przede wszystkim poprawność i odnowienie certyfikatu, dostępność HTTPS oraz brak mieszanej zawartości. Osobną funkcję pełni HSTS, który informuje przeglądarkę o obowiązku używania HTTPS. Nie zastępuje on ważnego certyfikatu.
Zobacz także: HSTS.
Źródło: dokumentacja MDN. Sprawdzono: 12 września 2026 r.
Fabrik 4.7.2 dla Joomla usuwa kolejną serię poważnych podatności dostępnych bez logowania. Wśród nich są dwa błędy zdalnego wykonania kodu, dwa SQL Injection, Path Traversal, przesyłanie plików do katalogu strony i brak kontroli dostępu przy pobieraniu danych. Cztery luki otrzymały maksymalną ocenę 10,0 w CVSS 4.0.
Producent opublikował wydanie 22 sierpnia 2026 roku, ale Fabrik 4.7.2 był później ponownie pakowany pod tym samym numerem wersji. Sam napis „4.7.2” w Joomla nie potwierdza więc, że zainstalowano ostatni pakiet. Administrator powinien pobrać aktualny plik ponownie z konta Fabrik i zainstalować go ręcznie.
To ciąg dalszy problemów opisanych w artykule Dwie krytyczne luki RCE w Fabrik. Aktualizacja do wersji 4.7.1. Tamten wpis wyjaśnia wcześniejsze CVE-2026-66915 i CVE-2026-67282. Wydanie 4.7.2 zawiera ich poprawki, zamyka regresję pierwszej luki i usuwa wiele nowych błędów.
Joomla Guru może wykonać kopię, ręczną instalację najnowszego pakietu Fabrik i test formularzy. Jeśli strona była dostępna na podatnej wersji, możemy także sprawdzić pliki, konta i bazę danych oraz przeprowadzić usuwanie skutków włamania.
Ikona, która pojawia się przed adresem w karcie przeglądarki internetowej. Favicon przyjmuje znak graficzny lub logo i jest zapisywana w formacie .ico Można również stosować formaty PNG, SVG współczesne przeglądarki są w stanie je odczytywać. Przyjęło się, że rozmiar stosowany to 16x16 do 192x192
Specjalne wyniki wyszukiwania Google wyświetlane na szczycie SERP, zawierające bezpośrednie odpowiedzi na zapytania użytkowników. Featured snippets mogą przyjmować formę paragrafów, list, tabel lub filmów i stanowią 'pozycję zero' w wynikach wyszukiwania, znacznie zwiększając CTR.
First Input Delay (FID) mierzył czas od pierwszej interakcji użytkownika ze stroną do chwili, gdy przeglądarka mogła zacząć ją obsługiwać. Dotyczył opóźnienia rozpoczęcia obsługi, a nie pełnego czasu wykonania reakcji i wyświetlenia jej efektu.
FID był składnikiem Core Web Vitals. W marcu 2024 r. zastąpił go Interaction to Next Paint (INP), który ocenia responsywność strony na podstawie szerszego zestawu interakcji.
Wyniki FID mogą pojawiać się w archiwalnych audytach Joomla. Pomagają zrozumieć dawny stan witryny, lecz nie należy na ich podstawie uznawać obecnych Core Web Vitals za zaliczone.
Przy aktualnej analizie sprawdź INP oraz obciążenie głównego wątku przeglądarki. Duża liczba skryptów, ciężkie dodatki i zewnętrzne widżety mogą opóźniać reakcję strony. Wynik oceniaj na rzeczywistych podstronach oraz urządzeniach użytkowników.
Zobacz także: Core Web Vitals.
Źródło: dokumentacja Google. Sprawdzono: 12 września 2026 r.
Informacje zbierane bezpośrednio od użytkowników przez właściciela witryny, w przeciwieństwie do danych trzeciej strony kupowanych od brokerów. First-party data są bardziej wartościowe, dokładne i zgodne z regulacjami prywatności, stając się kluczowe w strategiach marketingu cyfrowego.
Zestaw ikon z różnych kategorii. Flaticon posiada ponad tysiąc zestawów darmowych ikon oraz wersje płatne. Narzędzie oferuje ikony w formatach SVG, PSD, PNG, EPS i ICON FONT. W skrócie jest to podobne narzędzie do Font Awesome.
FLoC (Federated Learning of Cohorts) był eksperymentalnym projektem Google dotyczącym reklamy opartej na grupach użytkowników o podobnych zainteresowaniach. Miał ograniczyć potrzebę identyfikowania pojedynczych osób za pomocą ciasteczek innych firm.
Projekt został porzucony. W materiałach z tamtego okresu wskazywano Topics jako jego następcę, ale nie oznacza to, że FLoC jest nadal obsługiwanym mechanizmem.
Starsze instrukcje omawiały blokowanie udziału witryny w eksperymencie za pomocą nagłówka Permissions-Policy z dyrektywą interest-cohort. Taka instrukcja dotyczy historycznej technologii i nie powinna być prezentowana jako bieżący standard konfiguracji Joomla.
Obecny przegląd prywatności strony powinien objąć faktycznie używane skrypty analityczne, reklamowe, osadzone filmy i formularze. Obecność lub brak dawnej dyrektywy FLoC nie jest miarą ochrony danych odwiedzających.
Zobacz także: Permissions-Policy, GDPR / RODO.
Źródło: dokumentacja projektu. Sprawdzono: 12 września 2026 r.
Galeria pod stronę internetowa opartą na joomla jaką jest Phoca Gallery w tłumaczeniu foka :)
Foka to dość potężne narzędzie z możliwością uploadu / downloadu prezentuje fotografie w kilku stylach modalbox poprzez JS skończywszy na JAK'u ale nie o tym chce napisać podczas konfigurowania napotkałem pewien problem mianowicie podczas wchodzenia do kategorii ładował się obraz pierwszy z funkcja na miniaturach mouseonover. Fajna funkcjonalność jeśli działa to na wszystkich dostępnych przeglądarkach a tak nie jest niestety.
Zestaw narzędzi do tworzenia czcionek i ikon oparty na językach programowania CSS i LESS. Został opracowany przez Dave'a Gandy'ego do użytku z Twitter Bootstrap, później został włączony do BootstrapCDN. - Wikipedia
Jest to miejsce w szablonie na dole strony tak zwana stopka. W footerze można znaleźć informacje o firmie, linki do wewnętrznych stron. logo, mapy. itp.
Framework albo platforma programistyczna – szkielet do budowy aplikacji. Definiuje on strukturę aplikacji oraz ogólny mechanizm jej działania, a także dostarcza zestaw komponentów i bibliotek ogólnego przeznaczenia do wykonywania określonych zadań. Programista tworzy aplikację, rozbudowując i dostosowując poszczególne komponenty do wymagań realizowanego projektu, tworząc w ten sposób gotową aplikację. Frameworki bywają niekiedy błędnie zaliczane do bibliotek programistycznych. Typowe cechy, które każą wyróżniać je jako samodzielną kategorię oprogramowania, to: odwrócenie sterowania – w odróżnieniu od aplikacji oraz bibliotek, przepływ sterowania jest narzucany przez framework, a nie przez użytkownika. domyślne zachowanie – domyślna konfiguracja frameworka musi być użyteczna i dawać sensowny wynik, zamiast być zbiorem pustych operacji do nadpisania przez programistę. rozszerzalność – poszczególne komponenty frameworka powinny być rozszerzalne przez programistę, jeśli ten chce rozbudować je o niezbędne mu dodatkowe funkcje. zamknięta struktura wewnętrzna – programista może rozbudowywać framework, ale nie poprzez modyfikację domyślnego kodu. - wikipedia.
Front witryny, nazywany też frontendem, to część strony Joomla, którą odwiedzający przegląda pod jej adresem. Obejmuje m.in. artykuły, nawigację, formularze i moduły. Wygląd tej części witryny określa szablon strony.
Frontend może wyświetlać inną zawartość osobie niezalogowanej i użytkownikowi z kontem. Przykładowo opis kursu jest dostępny dla wszystkich, a materiały dla uczestników dopiero po zalogowaniu. O widoczności decydują ustawienia dostępu, a nie samo umieszczenie linku w menu.
Joomla umożliwia redagowanie treści od strony witryny, jeżeli administrator udostępni odpowiednie funkcje i nada użytkownikowi uprawnienia. Autor może wtedy poprawić artykuł bez przechodzenia do zaplecza. Samo założenie konta nie daje prawa do edycji.
Po zmianie treści sprawdź jej widok również jako gość. Zalogowany redaktor może widzieć przyciski lub materiały niedostępne zwykłemu odwiedzającemu. Jeśli szukasz ustawień całego systemu albo zarządzania rozszerzeniami, korzystaj z panelu administratora, o ile masz do niego dostęp.
Źródło: dokumentacja Joomla. Sprawdzono: 14 września 2026 r.
FTP lub File Transfer Protocol to protokół internetowy używany do przesyłania plików przez Internet z jednego komputera do drugiego. Na przykład, gdy instalujesz w swojej witrynie oprogramowanie takie jak, Joomla, Drupal, WordPress, najprawdopodobniej użyjesz FTP, aby przesłać wszystkie pliki Joomla z komputera osobistego na serwer. Aby to zrobić, potrzebujesz czegoś, co nazywa się klientem FTP. Klient FTP to oprogramowanie działające na komputerze osobistym i umożliwiające przesyłanie plików do serwera internetowego. WinSCP, Filezilla i WS_FTP to przykłady łatwych w użyciu klientów FTP.
Większość dostawców usług hostingowych Joomla zapewnia użytkownikom dostęp do FTP, dzięki czemu mogą przesyłać lub pobierać pliki ze swojego serwera hostingowego bezpośrednio ze swojego panelu sterowania. Użytkownicy Joomla mogą potrzebować klienta FTP, aby przesłać pliki Joomla na swój serwer hostingowy, zanim będą mogli zainstalować Joomla.
Dobrze jest zrozumieć, jak korzystać z FTP. Czasami trzeba dokonać zmiany w pliku configruation.php lub plikach szablonu podczas nadpisywania stylu. Wiedza ta na pewno Ci się przyda nawet w takich prozaicznych sprawach jak upload dużego pliku, którego nie można przesłać przy pomocy managera lub innego rozszerzenia Joomla.
Galerie na stronie to temat dość szeroki, a do cms JOOMLA tego typu rozszerzeń jest sporo, począwszy do prostych galerii do naprawdę istnych kombajnów. Postaram się Ci przedstawić te najbardziej wyszukane. Można napisać, że będzie to TOP 5 Galerii w 2021, którym warto się przyjrzeć ze względu na ciekawe funkcje.
Otóż tak się składa że mam do wykonania pewien projekt który jest ściśle tajny oczywiście :)
Ale zmierzając do sedna wpisu po wybraniu szablonu który działa na frameworku Gantry i przejrzeniu jak działa na urządzeniach mobilnych, doznałem lekkiego rozczarowania.
Otóż okazało się że wszystko trzeba ręcznie w modułach bo gantry nie-wykrywa rozmiarów urządzenia ?! WTF
GDPR (General Data Protection Regulation) to angielski skrót ogólnego rozporządzenia o ochronie danych, znanego w Polsce jako RODO. Reguluje przetwarzanie danych osobowych, a nie wyłącznie obsługę plików cookies.
Zasady obejmują m.in. zgodność z prawem, przejrzystość, ograniczenie celu, minimalizację danych i odpowiednie zabezpieczenie. Zgoda jest jedną z możliwych podstaw przetwarzania, a nie obowiązkową podstawą każdej operacji.
Na stronie Joomla dane mogą trafiać do kont użytkowników, formularzy, sklepu i zewnętrznych usług. Ocena wymaga ustalenia, co jest zbierane, w jakim celu, jak długo i komu przekazywane.
Samo użycie Joomla lub dodatku prywatności nie potwierdza zgodności całego sposobu przetwarzania. Znaczenie mają również obowiązki informacyjne, organizacja dostępu i rzeczywista obsługa praw osób.
Zobacz także: narzędzia prywatności w Joomla.
Źródło: dokumentacja RODO w EUR-Lex. Sprawdzono: 12 września 2026 r.
W tym odcinku Joomla To Proste #22 dowiesz się o możliwościach dodatku/pluginu/modułu EU e-Privacy Directiveoraz o komponencie, który uzupełnia GDPR, a u nas w Polsce RODO. Komponent ten nazwa się JA GDPR i może stanowić solidną podstawę do GDPR w budowie stron opartych o CMS JOOMLA! Oba wspominanie po wyżej elementy są darmowymi rozwiązaniami więc tym bardziej powinny was zainteresować. Od RODO nie ma ucieczki i prędzej czy później będziesz musiał/a mieć taki twór na swojej stronie. Dobra wiadomość jest taka, że wszyscy bez wyjątku to muszą mieć ;)
Ostatnio podczas logowania do panelu administracyjnego coś nie dawało mi spokoju, niby wszystko na pierwszy rzut oka było w porządku.
Jako osoba, która zajmuje się już bardzo długo Joomla często nie zdaje sobie sprawy z tego iż osoby, które są świeże w temacie patrzą na różne sprawy z całkiem innej strony. Przykładem będzie taki kosz w Joomla. Otóż ostatnio napisał do mnie klient, który nie potrafił znaleźć kosza mówi, że przeszukał po prostu całą Joomla. Wszystkie opcje, menu przejrzał dosłownie wszystko i zajęło mu to około półtorej godziny i nigdzie nie znalazł kosza. Usunął artykuł i piszę. Koniec Panie Marcinie nie ma go przepadł po prostu w czarną dziurę. A więc dzisiaj zajmiemy się tematem kosza w Joomla. Jak go znaleźć jak z niego korzystać i jak przywrócić usunięte artykuły.
Najnowsza generacja Google Analytics oparta na event-driven data model i machine learning. GA4 oferuje cross-platform tracking, enhanced measurement, predictive metrics i lepszą integrację z Google Ads, zastępując Universal Analytics.
Google Indexing API umożliwia powiadamianie Google o dodaniu, aktualizacji lub usunięciu określonych typów stron. Google dopuszcza jego użycie dla stron z danymi JobPosting oraz BroadcastEvent osadzonymi w VideoObject, czyli obsługiwanych ofert pracy i transmisji na żywo.
Nie jest to ogólne API do indeksowania każdego artykułu, sklepu lub strony usługowej w Joomla. Instalacja dodatku wysyłającego adresy nie rozszerza oficjalnie dozwolonego zakresu usługi.
Zadbaj o dostępne linki wewnętrzne, poprawną mapę XML i możliwość pobrania strony przez roboty. Do sprawdzania adresów służy również Inspekcja URL w Google Search Console.
Przy prawidłowym zastosowaniu API trzeba skonfigurować uwierzytelnianie i dostęp do zweryfikowanej witryny. Odpowiedź potwierdzająca przyjęcie powiadomienia nie oznacza, że adres został dodany do indeksu. Indeksacja i widoczność w wynikach pozostają decyzją Google.
Zobacz także: Sitemap XML, dane strukturalne.
Źródło: dokumentacja Google. Sprawdzono: 12 września 2026 r.
Google News sitemap to specjalna wersja pliku XML przygotowanego na potrzeby informacyjne dla Google news. Aby publikować w Google news trzeba przejść weryfikacji i spełniać wymogi Google.
Wtyczki i rozszerzenia dla Joomla integrujące API modeli GPT (Generative Pre-trained Transformer) w celu automatyzacji tworzenia treści, generowania meta opisów, optymalizacji SEO oraz wspierania redaktorów w procesie publikowania wysokiej jakości artykułów.
Gridbox 2.20.4.0 z 8 października 2026 r. usuwa dwa kolejne problemy bezpieczeństwa. Jeden dotyczy kontroli tokenu przy instalowaniu języka w panelu, drugi sprawdzania ścieżki pliku podczas podglądu obrazu. Wcześniejsza wersja 2.20.3.1 nie zawiera tych poprawek. Jeżeli niedawno aktualizowałeś Gridbox po luce SQL injection w filtrze autora, sprawdź go ponownie.
Aktualizacja 12 października 2026 r.: obie luki mają już publiczne rekordy CVE, opublikowane 8 października. CVE-2026-102784 dotyczy instalacji języka i ma ocenę CVSS 4.0 8,7 (wysoka). CVE-2026-102783 opisuje podgląd obrazów i ma ocenę 6,3 (średnia). Rekordy wymieniają jako podatne wydania od 1.0.0 do 2.20.3.1. Wersja 2.20.4.0 zawiera poprawki.
Joomla Guru może wykonać kopię, aktualizację Gridbox i test strony. Jeśli widzisz nieznane rozszerzenia lub konta administratorów, potrzebna może być analiza i usunięcie skutków włamania.
Grupy użytkowników w Joomla łączą konta pełniące podobne role. Do grup przypisuje się uprawnienia, np. tworzenie artykułów, edycję własnej treści lub dostęp do zaplecza. Konto może należeć do więcej niż jednej grupy.
Joomla udostępnia grupy standardowe, takie jak Registered, Author czy Editor. Możesz też utworzyć własną grupę dla konkretnego zadania. Jej nazwa służy rozpoznaniu roli; samo nazwanie grupy „Redaktorzy” nie nadaje uprawnień.
W menu Użytkownicy otwórz grupy i wybierz grupę nadrzędną dla nowego wpisu. Grupy potomne dziedziczą uprawnienia, dlatego wybór rodzica wpływa na zakres działania kont. Następnie ustaw potrzebne czynności w konfiguracji odpowiedniego komponentu i przypisz użytkowników.
Przykładowo osoba poprawiająca aktualności może potrzebować edycji artykułów, ale nie zarządzania rozszerzeniami. Widoczność treści określają osobno poziomy dostępu, powiązane z grupami. Po konfiguracji sprawdź działanie na koncie testowym o tej samej roli. Test wykonany jako Super User nie pokaże ograniczeń zwykłego redaktora.
Zobacz także: ACL w Joomla: uprawnienia i poziomy dostępu, Artykuł w Joomla.
Źródło: dokumentacja Joomla. Sprawdzono: 16 września 2026 r.
To miejsce w strukturze szablonu zarezerwowane na wywoływanie skryptów java scripts, css, open graph, danych strukturalnych i meta tagów.
Na stronie jest to miejsce na samej górze, często też zwane TOP. Header w szablonach znajduje się nad nawigacją, ale jest to zależne od samego szablonu.
Implementacja Joomla jako backend-only systemu zarządzania treścią, gdzie frontend jest budowany oddzielnie przy użyciu frameworków JavaScript (React, Vue, Angular). Headless Joomla oferuje większą szybkość, elastyczność i możliwości tworzenia multi-channel experiences.
Helix Ultimate 2.2.10 usuwa 12 problemów bezpieczeństwa, w tym podatny upload plików, stored XSS, błędy kontroli dostępu i obejście strony Coming Soon. Pięć luk otrzymało już numery CVE, a dwie najwyżej ocenione mają wynik 8,9 i 8,6 w CVSS 4.0.
Wszystkie wydania Helix Ultimate od 1.0 do 2.2.9 są objęte co najmniej częścią zgłoszeń. Dla Joomla 4, 5 i 6 rozwiązaniem jest Helix Ultimate 2.2.10 lub nowszy. Joomla 3 wymaga osobnego pakietu J3 Security Fixes v1.0.2.
Joomla Guru może wykonać kopię, aktualizację Helix Ultimate i test szablonu. Jeśli podatna wersja była dostępna publicznie lub z kont o szerokich prawach, możemy sprawdzić pliki, użytkowników i logi oraz przeprowadzić usuwanie skutków włamania.
Historia wersji artykułu w Joomla przechowuje wcześniejsze zapisy, które można podejrzeć, porównać i przywrócić. Pomaga odzyskać tekst po nieudanej redakcji, pod warunkiem że wersjonowanie było włączone i potrzebna wersja nadal istnieje.
W edycji artykułu otwórz przycisk Wersje. Na liście zobaczysz zapisane daty, autorów i ewentualne notatki o zmianach. Możesz porównać dwie wersje przed wybraniem tej, którą chcesz odtworzyć.
Liczbę przechowywanych zapisów określa konfiguracja. Starsze wersje mogą znikać po przekroczeniu limitu. Potrzebny zapis można oznaczyć do zachowania, jeśli dana wersja Joomla udostępnia tę opcję.
Przed przywróceniem sprawdź różnice. Odtworzenie dawnej wersji może zastąpić również poprawne zmiany wykonane później. Po operacji skontroluj treść w edytorze i widoku strony.
Zakres historii zależy od wersji Joomla i rodzaju danych. Nie zakładaj, że odtworzenie tekstu przywróci usunięte pliki, wszystkie pola dodatkowe lub ustawienia rozszerzeń. Pełne odtworzenie witryny wymaga kopii zapasowej.
Zobacz także: kopia zapasowa, changelog, workflow.
Źródło: dokumentacja Joomla. Sprawdzono: 13 września 2026 r.
HSTS w witrynie Joomla to konfiguracja nagłówka Strict-Transport-Security na serwerze, proxy, CDN lub w obsługującym go mechanizmie aplikacji. Nie wynika automatycznie z samego zainstalowania certyfikatu SSL/TLS.
Najpierw potwierdź poprawne działanie HTTPS dla domeny, panelu oraz używanych subdomen. Sprawdź przekierowania i zasoby wczytywane przez HTTP. Wymuszenie HTTPS w ustawieniach Joomla i polityka HSTS to powiązane, ale odrębne mechanizmy.
Nie kopiuj bez analizy ustawień includeSubDomains ani preload. Mogą objąć również pocztę webową, środowiska testowe i inne usługi w domenie. Ustal, która warstwa wysyła nagłówek, aby uniknąć sprzecznych ustawień.
Po zmianie odczytaj rzeczywistą odpowiedź HTTPS i sprawdź zachowanie przeglądarki. Zapamiętana polityka może obowiązywać mimo późniejszej zmiany serwera. Plan wdrożenia powinien więc obejmować także sposób wycofania konfiguracji i utrzymanie ważnych certyfikatów.
Zobacz także: definicja HSTS.
Źródło: dokumentacja MDN. Sprawdzono: 12 września 2026 r.
HTTP Strict Transport Security (HSTS) to mechanizm, dzięki któremu witryna informuje przeglądarkę, że ma łączyć się z nią wyłącznie przez HTTPS przez określony czas. Politykę przekazuje nagłówek Strict-Transport-Security odebrany przez bezpieczne połączenie.
Przeglądarka zapamiętuje zasadę i może zamieniać kolejne wejścia HTTP na HTTPS przed wysłaniem żądania. HSTS nie wydaje certyfikatu i nie naprawia jego błędów.
Parametr max-age określa czas obowiązywania polityki. Opcja includeSubDomains rozszerza ją na subdomeny, co wymaga poprawnego HTTPS także na nich. Lista preload to osobny mechanizm o konsekwencjach wykraczających poza pojedynczą zmianę nagłówka.
Przed wdrożeniem sprawdź wszystkie objęte hosty. Zbyt szeroka lub zbyt długa polityka może utrudnić korzystanie z usługi po błędzie konfiguracji. Samo usunięcie nagłówka z serwera nie usuwa natychmiast reguły już zapamiętanej przez przeglądarkę.
Zobacz także: HSTS w Joomla.
Źródło: dokumentacja MDN. Sprawdzono: 12 września 2026 r.