Stop ai file diretti per Sbirciare

Area dedicata alle Guide
Regole del forum
Immagine
Rispondi
Avatar utente
Galandas
Staff phpBB3World
Staff phpBB3World
Messaggi: 792
Iscritto il: 4 nov 2012, 9:18
Località: phpbb3world
Contatta:

Stop ai file diretti per Sbirciare

Messaggio da Galandas » 12 nov 2012, 11:12

Autore: thecoalman
Descrizione: Questa guida eviterà di accedere ai file diretti e sbirciare. Normalmente le persone possono guardare i file digitando l'indirizzo direttamente nel browser.

Come si può vedere questo dà l'accesso diretto al codice sorgente.
Dovremmo fare qualcosa al riguardo. Se si tenta di accedere ai file avranno un Errore HTTP 403 - Accesso negato

Demo: questo sito. Prova ad accedere a questi file:
Esempio Html: styles/prosilver/template/overall_header.html
Esempio CSS: (non attivo)

Istruzioni per l'installazione: Devi creare un file htaccess per ogni template e il tema in cui si intende utilizzare questo.

Template:
Creare questo file .htaccess con notepad e caricarlo nella cartella template:

Codice: Seleziona tutto

<Files *.html>
   Order Allow,Deny
   Deny from All
</Files>
Theme:
Creare questo file .htaccess con notepad e caricarlo nella cartella del tema:

Codice: Seleziona tutto

<Files *.css>
   Order Allow,Deny
   Deny from All
</Files>
-----------------------------------------------------------------------------------------------------------------------------

Leggi questo!
Si possono avere dei problemi con la parte css.
Quello che sto usando qui è un file .htaccess posizionato nella cartella styles con questo contenuto:

Codice: Seleziona tutto

<FilesMatch "\.(cfg|html)$">
Order Allow,Deny
Deny from All
</FilesMatch>
Menu Forum ha scritto:

Avatar utente
systemcrack
Membro phpBB3World
Membro phpBB3World
Messaggi: 44
Iscritto il: 13 set 2013, 14:28
Contatta:

Re: Stop ai file diretti per Sbirciare

Messaggio da systemcrack » 10 mar 2014, 16:16

vista la data di quando è stata scritta questa guida.. è ancora valida?

Avatar utente
Rey
Staff phpBB3World
Staff phpBB3World
Messaggi: 563
Iscritto il: 3 nov 2012, 13:41
Località: 在世界上
Contatta:

Re: Stop ai file diretti per Sbirciare

Messaggio da Rey » 11 mar 2014, 15:48

Credo che sia ancora validissima. :/>

Avatar utente
systemcrack
Membro phpBB3World
Membro phpBB3World
Messaggi: 44
Iscritto il: 13 set 2013, 14:28
Contatta:

Re: Stop ai file diretti per Sbirciare

Messaggio da systemcrack » 11 mar 2014, 22:23

Grazie!

Rispondi

Torna a “[3.0.x] Guide”

Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti