Crawlprotect et formulaires

Réduire
X
 
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • [Problème] Crawlprotect et formulaires

    Bonjour à tous,

    Après avoir installé Crawlprotect pour mon site et vérifié qu'il fonctionnait bien grâce un code test, je suis un peu perdu.

    En effet, lors de l'installation du nouveau htaccess, Crawlprotect nous dit la chose suivante :

    Pour avoir une protection complète (blocage des tentatives d'injection SQL et de spam dans vos formulaires) vous devez utiliser le tag en php qui est ci-dessous, vous devez le mettre sur vos pages en .php (comme le tag de CrawlTrack, voir documentation sur www.crawltrack.net). Il doit être positionné entre les balises <?php et ?>, si il n'y a pas ce type de balises sur votre page, vous devez les ajouter avant et après le tag.
    require_once("/****/****/www/crawlprotect/include/cppf.php");


    Je n'ai bien compris ce qu'il faut faire...

    Dois-je incorporer ce tag dans tous les fichiers php du site, sous peine de voir des attaques à travers ceux ci ? Cela ne concerne-t-il que les fichiers php des formulaires ? Cela concerne-t-il aussi le module search ?

    En recherchant des réponses sur ces questions sur différents forums, j'ai lu que seuls ceux qui utilisaient aussi crawl tract avaient besoin de ce tag... Bref, je patauge...

    J’espère que quelqu'un pourra m'aider,
    Merci d'avance

    PS : j'utilise le composant aicontactsafe pour réaliser mes formulaires

  • #2
    Re : Crawlprotect et formulaires

    Bonsoir,

    Je viens de le découvrir. A première vue, c'est une nouveauté de Crawlprotect
    Version 3-2-0 du 17 novembre 2012
    -Renforcement significatif de la protection anti injection SQL, pour en profiter complétement il faut utiliser le tag php en plus du htaccess.
    il faut mettre ce code en tête de l'index.php comme indiqué sur cette page à la section Joomla: http://www.crawltrack.fr/doccms.php

    C'est vrai que la doc est celle de crawltrack mais elle sert d'exemple pour placer le code pour crawlprotect.
    Dernière édition par lomart à 30/01/2013, 18h21
    UP, le plugin universel à découvrir sur https//up.lomart.fr
    bgMax
    , AdminOrder, MetaData, Zoom, ArtPlug, Custom, Memo, Filter, ... sur http://lomart.fr/extensions

    Commentaire


    • #3
      Re : Crawlprotect et formulaires

      Merci pour cette réponse, j'ai donc mis le code comme indiqué sur le index.php qui se trouve à la racine. Aucune perturbation de l'affichage n'est à signaler...

      Mais comme il n'apparait pas dans le code source, ce n'est pas évident de savoir si ça fonctionne vraiment...

      Cela suffit il ? Ou alors dois-je le mettre sur toutes les pages php du site ? dans toutes les pages index.php ?

      Commentaire


      • #4
        Re : Crawlprotect et formulaires

        Cela suffit il ? Ou alors dois-je le mettre sur toutes les pages php du site ? dans toutes les pages index.php
        Oui, ce fichier est à l'origine de tous les affichages site
        UP, le plugin universel à découvrir sur https//up.lomart.fr
        bgMax
        , AdminOrder, MetaData, Zoom, ArtPlug, Custom, Memo, Filter, ... sur http://lomart.fr/extensions

        Commentaire


        • #5
          Re : Crawlprotect et formulaires

          Merci, me voila rassuré !

          Commentaire

          Annonce

          Réduire
          Aucune annonce pour le moment.

          Partenaire de l'association

          Réduire

          Hébergeur Web PlanetHoster
          Travaille ...
          X