Как исключить передачу логина/пароля в урл при авторизации пользователя?

Настройки > Система
Установите значение переменной u_authorization_method (Метод авторизации на сайте) равным POST. Тогда параметры авторизации, получаемые через урл ($_GET), будут игнорироваться.

Поставил хук на alc_hook_content, а он ничего не изменяет. В чем проблема?
Т.е. я меняю входящую переменную $content, но на старнице ничего нового не появляется.

denis80

Поставил хук на alc_hook_content, а он ничего не изменяет. В чем проблема?
Т.е. я меняю входящую переменную $content, но на старнице ничего нового не появляется.

Скорее всего вы неправильно принимаете параметр $content. Надо принять его по ссылке &$content. Без ссылки это просто внутренняя переменная функции и существует только внутри функции.

В предверии 8 марта)