Тема: Двиг конструктора (WAP/WEB мастеру/Помощь мастерам)

GENOME (16 Jan 2016 в 20:17)
if (!isset($_GET))exit;

socio (16 Jan 2016 в 20:25)
--Цитата--
GENOME (16 Jan 2016 в 20:17):
if (!isset($_GET))exit;
----------
GENOME, Куда ето, если дописать две точки то открывает root на пабле, можно public_html удалить. ))
		[i]Добавлено:[/i]
		[img]http://dcms-social.ru/obmen/Lichnye_fajly/11965.png[/img] 
..........
		[i]Добавлено:[/i]
		[img]http://dcms-social.ru/obmen/Lichnye_fajly/11965.png[/img] 
..........

Engine (16 Jan 2016 в 21:12)
Запретить в get всех символов кроме букв и цифр

socio (16 Jan 2016 в 21:58)
--Цитата--
Engine (16 Jan 2016 в 21:12):
Запретить в get всех символов кроме букв и цифр
----------
Engine, Ты можешь дать код в какой то основной файл, например в .htaccess , head, index, и куда его-перед, после, вверх, вниз и т . д . , пример такого файла например, а то я не понимаю  и не знаю даже. ))
		[i]Добавлено:[/i]
		Файлы новых сайтов и папки их ложатся в корень конструктора, базы нет, как запретить редактирование кроме своей папки-она же название сайта.-
хттп://контруктор.ру/папко-сайт . ))

Nnm (17 Jan 2016 в 09:39)
Мод реврайт используй нет смысла фильтровать гет запросы если ты их пускаешь к редактору кода они всё равно до корня дойдут, как вариант .ftpaccess поможет.
		[i]Добавлено:[/i]
		Engine, оне сможет ограничить доступ к корню даже если перенаправления выставит для редактора всё равно нужен хэш иначе буфер сессии зафлудит. Попробуй сам. Для этих целей есть ftpaccess
		[i]Добавлено:[/i]
		Автор, уточнение. А в твоём конструкторе какой формат файлов разрешён? И расчитан ли на удалённый доступ фтп аккаунт?

socio (17 Jan 2016 в 11:43)
Nnm, удаленный доступ платный и нет, файлы все и как бы запрет в хтацес на дат и пхп дени фром алл, а дать мне  этот .ftpaccess можна, впервые слышу. ))

Warex (17 Jan 2016 в 11:49)
if Условия тебе в помощь

socio (17 Jan 2016 в 20:45)
--Цитата--
Warex (17 Jan 2016 в 11:49):
if Условия тебе в помощь
----------
Warex, Чо иф мне даст, он же две буквы и то не наши. )) 
Долженм кто то знать, конструктор древний, знать и код мне дать с подробной инструкцией. ))

Nnm (24 Jan 2016 в 01:25)
socio, гуляй в гугл нет желания обучать тебя элементарным конфигурациям апача
		[i]Добавлено:[/i]
		socio,
		[i]Добавлено:[/i]
		socio, .ftpaccess это директивы для управления FTP доступом синтаксис как у .htaccess поэтому нет смысла распинаться если ты до сих пор даже файлы форматов php не смог блокировать через него, иди опять же в гугл он знает всё

socio (27 Feb 2016 в 13:59)
--Цитата--
Nnm (24 Jan 2016 в 01:25):
socio, гуляй в гугл нет желания обучать тебя элементарным конфигурациям апача
		[i]Добавлено:[/i]
		socio,
		[i]Добавлено:[/i]
		socio, .ftpaccess это директивы для управления FTP доступом синтаксис как у .htaccess поэтому нет смысла распинаться если ты до сих пор даже файлы форматов php не смог блокировать через него, иди опять же в гугл он знает всё
----------
Nnm, Слава кпсс. )) 
Какой то гуру, не будет там так, блокировать не выйдет, только всё сразу, короче не знаешь, рядом мимо ходил. )) 
Не надо мне в гугл, конкретно код и куда надо из того как есть, фтпацесс нет там, а с советами все в сад. ))

Источник: http://www.dcms-social.ru/forum/20/44/60931/