Bonjour à tous,
Après avoir installé Crawlprotect pour mon site et vérifié qu'il fonctionnait bien grâce un code test, je suis un peu perdu.
En effet, lors de l'installation du nouveau htaccess, Crawlprotect nous dit la chose suivante :
Pour avoir une protection complète (blocage des tentatives d'injection SQL et de spam dans vos formulaires) vous devez utiliser le tag en php qui est ci-dessous, vous devez le mettre sur vos pages en .php (comme le tag de CrawlTrack, voir documentation sur www.crawltrack.net). Il doit être positionné entre les balises <?php et ?>, si il n'y a pas ce type de balises sur votre page, vous devez les ajouter avant et après le tag.
require_once("/****/****/www/crawlprotect/include/cppf.php");
Je n'ai bien compris ce qu'il faut faire...
Dois-je incorporer ce tag dans tous les fichiers php du site, sous peine de voir des attaques à travers ceux ci ? Cela ne concerne-t-il que les fichiers php des formulaires ? Cela concerne-t-il aussi le module search ?
En recherchant des réponses sur ces questions sur différents forums, j'ai lu que seuls ceux qui utilisaient aussi crawl tract avaient besoin de ce tag... Bref, je patauge...
J’espère que quelqu'un pourra m'aider,
Merci d'avance
PS : j'utilise le composant aicontactsafe pour réaliser mes formulaires
Après avoir installé Crawlprotect pour mon site et vérifié qu'il fonctionnait bien grâce un code test, je suis un peu perdu.
En effet, lors de l'installation du nouveau htaccess, Crawlprotect nous dit la chose suivante :
Pour avoir une protection complète (blocage des tentatives d'injection SQL et de spam dans vos formulaires) vous devez utiliser le tag en php qui est ci-dessous, vous devez le mettre sur vos pages en .php (comme le tag de CrawlTrack, voir documentation sur www.crawltrack.net). Il doit être positionné entre les balises <?php et ?>, si il n'y a pas ce type de balises sur votre page, vous devez les ajouter avant et après le tag.
require_once("/****/****/www/crawlprotect/include/cppf.php");
Je n'ai bien compris ce qu'il faut faire...
Dois-je incorporer ce tag dans tous les fichiers php du site, sous peine de voir des attaques à travers ceux ci ? Cela ne concerne-t-il que les fichiers php des formulaires ? Cela concerne-t-il aussi le module search ?
En recherchant des réponses sur ces questions sur différents forums, j'ai lu que seuls ceux qui utilisaient aussi crawl tract avaient besoin de ce tag... Bref, je patauge...
J’espère que quelqu'un pourra m'aider,
Merci d'avance
PS : j'utilise le composant aicontactsafe pour réaliser mes formulaires
Commentaire