RKR Diagnoses: diagnóstico y profiler de rendimiento para PrestaShop

v1.1.02026/11/04

Revisión completa de la versión recibida (ZIP «1.0.8», código 1.0.9).

Arreglado

• El texto suelto «Script completado.» salía impreso al final de cada página con la barra (back-office y tienda).
• La barra de la tienda nunca funcionaba: sus datos llegaban escapados por Smarty y se quedaba a cero, y sus acciones AJAX no respondían (en el front PrestaShop solo llama a displayAjax…()).
• Con la captura activa, una excepción sin capturar dejaba la página en blanco con HTTP 200 y sin rastro en el registro: ahora PHP la trata como siempre (500 y «Uncaught …»).
• El override de Hook y los de base de datos ya no se borran ni se sobrescriben cuando PrestaShop los ha fusionado con el override de otro módulo: salen como «fusionado con el override de otro módulo» y no se tocan.
• «Desactivar todos los overrides» (Parámetros avanzados > Rendimiento) quita los overrides de clase en 1.7.8 y 8.x: ahora se detecta y se avisa, en vez de dar los overrides por instalados.
• Tiempos de hooks anidados contados dos veces; el tiempo «por módulo» era el del hook repartido a partes iguales: ahora se mide de verdad dentro de cada módulo (tabla nueva rkr_diag_module).
• La copia de ajustes al duplicar una tienda (multitienda) no hacía nada (old_id_shop / new_id_shop).
• Mensajes de importación con «[1]» sin sustituir.
• La versión de config.xml (1.0.4) no casaba con la del módulo. Seguridad
• XSS: el CSS propio se imprimía sin filtrar dentro de un <style> en todas las páginas del back-office; ahora se le quita cualquier «<» al guardarlo, al importarlo y al pintarlo.
• El historial guardaba el SQL literal (emails, hashes de contraseña, claves de API guardadas en la configuración) y las URL con el token del back-office: los valores se ocultan por defecto (ajuste nuevo «Ocultar los valores de las consultas en el historial») y los tokens siempre.
• La página del módulo y su historial solo los ven los empleados permitidos en los ajustes (superadministradores por defecto); con «todo empleado con permiso en esta pestaña», solo los perfiles que pueden ver la pestaña, y la barra ya no sale al resto del back-office.
• Cookies firmadas atadas a su nombre, a sus datos y a la contraseña del empleado: cambiar la contraseña, desactivar o borrar al empleado las anula; la del panel del front ya no sirve como cookie del modo de resolución.
• Modo de resolución de problemas de verdad por navegador: la lista de módulos viaja en la cookie firmada (antes era global y un administrador apagaba la sesión de otro).
• La barra de la tienda se envía con Cache-Control: private, no-store, para que una caché de página no la sirva a los visitantes con el SQL y el enlace al back-office.
• El «ping» del canal AJAX pide token. Rendimiento
• La captura solo corre para los empleados permitidos (antes, en todas las peticiones del back-office, incluido el login) y nunca en las peticiones de la barra de depuración de Symfony ni en las del propio módulo.
• Tope de consultas comprobado antes de debug_backtrace() y SQL recortado a 4 KB por consulta.
• Las consultas ya no se guardan dos veces por petición; information_schema sustituido por SHOW TABLES una vez por petición; purga por lotes en vez de cuatro DELETE por captura. Otros
• Licencia AFL-3.0; logo nuevo; el trait de menú se llama RkrDiagMenuTrait (una docena de módulos de Rekire traen un RkrBackOfficeMenuTrait distinto y PHP se queda con el primero que carga).
• Traducciones: español, francés, italiano, alemán y portugués.