osCommerce France : Accueil Forum Portail osCommerce France Réponses aux questions Foire aux contributions

Bienvenue invité ( Connexion | Inscription )

2 Pages V  < 1 2  
Reply to this topicStart new topic
> Suis-je à jour niveau sécurité..., Des connexions avec URL trafiquées sur mon site en prod.
johnny-57
posté 7 May 2009, 16:00
Message #26


Ceinture orange OSC
Icône de groupe

Groupe : Membres
Messages : 209
Inscrit : 13-August 06
Membre no 11512



Ben perso j'ai mis dans le header.php tout en haut de code.
Pour l'admin inutile puisque le répertoire est protégé par un htaccess.


--------------------
poser une question c'est être idiot 5 minutes, ne pas la poser c'est le rester toute sa vie.

poser une question c'est être idiot 5 minutes, ne pas la poser c'est le rester toute sa vie.
Création de site internet et référencement de site internet avec paiement au résultat

MS2/HeaderTags/Ultimate_SEO_URLs/products cross/
Go to the top of the page
 
badcape
posté 20 May 2009, 07:39
Message #27


Ceinture bleue OSC
Icône de groupe

Groupe : Membres
Messages : 1015
Inscrit : 28-September 07
Lieu : Saint paul - REUNION
Membre no 19202



bonjour à tous,
Crawltrack recommande de mettre la balise sur toutes les pages accessibles, avant toute requète.... donc avant
require('includes/application_top.php');
logique !
cool.gif


--------------------
Thierry
En prod sur serveur Apache 1.3.34 (Unix),Msql 5.0.45, version Php 5.2.6
Local sous php 5.3.6.1 - mysql 5.5.13 - apache 2.2.19 - phpmyadmin 3.4.3.1
version Oscommerce-2.2ms2-RC1 FR avec un tas comme ça de contributions ...... et bien d'autres dont je me suis inspiré à grand renfort de café !
Un grand merci à tous !(pour votre aide et votre patience....)
Go to the top of the page
 
julia09
posté 20 May 2009, 07:47
Message #28


Ceinture jaune+ OSC
Icône de groupe

Groupe : Membres
Messages : 108
Inscrit : 8-December 08
Membre no 23888



dans tous les fichiers ???? ou uniquement dans un seul ???


--------------------
Version : oscommerce-2.2ms2-FR-060817-2010 - PHP Version 4.4.9
Addons/contribs installés : Ultimate SEO Urls v2.6 (18 Aug 2008)+ bug fix Full package - GoogleXMLSitemapv1.3 - Heardabout_1_2 - Whosonlineturbov1.1fr - Freeamount 3.5e-c - Carrousel Flash - Anonymat Client pour critiques - Grandes images au passage de la souris (évite le "cliquer pour agrandir") - previous_next w_details_v3.4.0 - Show_Model_Picture_v1 - Ajout formulaire pour qté produit dans description produit - Store Mode 1_3 - Search_Price_Range_Pulldown_Menu-1.1.1 - Colissimo_v1.8 - Loginbox_5.7 - OrderCheck_2.5.1c - Send HTML Email V.2.1 - Store Pick Up 1.5 - Dynamic_sitemap_v3.5.10 - Quick Updates 2.8.3 Full_1 - En cours : CCGV5.21 + OSC PDF Catalog 2.0.9
Go to the top of the page
 
badcape
posté 20 May 2009, 09:10
Message #29


Ceinture bleue OSC
Icône de groupe

Groupe : Membres
Messages : 1015
Inscrit : 28-September 07
Lieu : Saint paul - REUNION
Membre no 19202



j'ai simplement suivi les instructions sachant que c'est logique: un site est accessible par l'index.php mais aussi directement comme account.php, .....advance_search.php....contact_us.php...nouveautes.php....products_info.php.
... etc etc etc
toutes les pages se trouvant dans la partie catalog dont l'URL est accessible directement, plusieurs dixaines... (c'est juste un copier/coller de la requète à effectuer) les autres répertoires sont dotés d'un .htaccess, certains sont aussi renomés et dotés d'un access genre pour l'admin.
cool.gif


--------------------
Thierry
En prod sur serveur Apache 1.3.34 (Unix),Msql 5.0.45, version Php 5.2.6
Local sous php 5.3.6.1 - mysql 5.5.13 - apache 2.2.19 - phpmyadmin 3.4.3.1
version Oscommerce-2.2ms2-RC1 FR avec un tas comme ça de contributions ...... et bien d'autres dont je me suis inspiré à grand renfort de café !
Un grand merci à tous !(pour votre aide et votre patience....)
Go to the top of the page
 
gotcha5832
posté 25 May 2009, 13:40
Message #30


Ceinture orange+ OSC
Icône de groupe

Groupe : Membres
Messages : 343
Inscrit : 27-February 08
Lieu : lune
Membre no 20966



effectivement badscape,

Merci de l'info!! blush.gif

Bon il me reste plus qu'a..



--------------------
Osc-2.2-ms2-FR
Os : Linux 2.6.24.7-desktop-2mnb
Version PHP : 5.2.5 (Zend : 2.2.0)
Base de données : MySQL 5.0.51a
Serveur HTTP : Apache/2.2.8 (Mandriva Linux/PREFORK-6.1mdv2008.1)
Go to the top of the page
 
AL1
posté 27 May 2009, 09:57
Message #31


Ceinture orange+ OSC
Icône de groupe

Groupe : Membres
Messages : 476
Inscrit : 16-May 02
Lieu : Oise Normande pays de bray
Membre no 183



Bonjour,

Le script peut-être mis uniquement dans ".../includes/header.php" car quelque soit la page chargée le "header.php" est chargé en first pour la construction de page en html... Du moins il me semble....

Code
<?php
$crawltsite=1;
require_once("/xxxx/xxxx/www/repdecrawltrack/crawltrack.php");

/*
  $Id: header.php,v 1.42 2003/06/10 18:20:38 hpdl Exp $
  osCommerce, Open Source E-Commerce Solutions
  http://www.oscommerce.com
  Copyright (c) 2003 osCommerce
  Released under the GNU General Public License
*/

// check if the 'install' directory exists, and warn of its existence


Alain


--------------------
Oscommerce : 2.2 MS2 | AdminMS2fr V2.3 | BoxImageThemaMS2fr V2.7 | Definemainpage v1.3.3 | MenubarV1 | WYSIWYG HTMLArea v1.7 FR | Sendorderhtmlemail v54 | Header Tags Controller v2.3.2 | Ultimate SEO URLs 2.2.2 | xsell_1_2_1 | PayPal_IPN-v2.3.3 | visibles country v1.1b | popup_image by grunt | step_by_step_orders_v1.7 | fckeditor-oscommerce_V2 | featured_products | Discount Coupon Codes 3.3. | Account Balance (gift certificate redemption) | N° facture séquentiel par Blanche Neige.

Projet en cours de finition :
Oscommerce : 2.3.3 FR | Ultimate_Seo_Urls_5_PRO_r205 | X_Sell_For_2.3.1_v3.0 | ipuv205A_for_osc231 | Instructions utf8 latin1 (Règle une bonne fois pour toute les problème d'accent) | AJAX attribute manager for 2.3.1 v2 mise à jour v2.8.10 | Category Description for OSCommerce 2.3.1 v1.08 | Product Attributes Sort Order v1.83a | Easy Populate v2.8-231 for osCommerce v2.3.1 | Quick_updates v2.9.2 | Theme Switcher v1.4.2 (retiré) | Fancier Invoice & Packing Slip for OSC 2.3.1 + Adaptation - Numéro de facture séquenciel par Blanche Neige | Dynamic Template System v2 | Order editor for2.3 v1.3 | Product Tabs V1.1 | KissIT - image Thumbnailer v1.0.0 | Option Types v2.3.1
Go to the top of the page
 

2 Pages V  < 1 2
Reply to this topicStart new topic
1 utilisateur(s) sur ce sujet (1 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :

 



RSS Version bas débit Nous sommes le : 20th June 2013 - 00:22
Ce site est déclaré auprès de la commision Nationale
de l'Informatique et des Libertés (déclaration n°: 1043896)