Вчера-сегодня менял дизайн (немного раздвинул фиксированную ширину основных страниц), подправил кое-где и шаблоны Форума. Но вечером обнаружил, что кто-то "упёр" 6 последних сообщений из Гостевой Книги
Сам, вроде, базу данных (она в реале - не есть БД, сообщения записываются в файл) не трогал...
Никто не знает - как можно защитить (например, через .htaccess) файл с данными Гостевухи? Так, чтобы была возможность записи/считывания, но посторонний хакер не мог бы там что-то изменить (глупый запрос, конечно... но вдруг?..)
P.S. Гостевуха от Sad Raven'a
Как защитить Гостевуху?
- AndreyG
- Садовод
- Сообщения: 486
- Зарегистрирован: 11 фев 2007 02:09
- Откуда: Старый Белоостров, ВМА / Здоровье-1
- x 1
- Контактная информация:
Есть мнение: а нужна ли вообще гостевая книга на сайте, где есть полноценный форум? По-моему, она нужна лишь на сайтах, которые не подразумевают активного общения, где нет форума, чтобы люди могли оставлять свои отзывы о сайте для всеобщего обозрения. Можно вместо гостевой создать соответствующую тему, в разделе "Сайт и Форум", что-то типа "Благодарности" или подобного.
0 x
- Aqua$erg
- Хозяин
- Сообщения: 9276
- Зарегистрирован: 08 авг 2006 20:46
- Откуда: СНТ "Полиграфист"
- x 587
- Контактная информация:
AndreyG
теоретически, Вы где-то правы: если есть Форум (изначально мощный интерактивный раздел), - то зачем ещё один интерактив (можно использовать некий раздел Форума)?
Да, правда. Логично. Но - "не работает" Когда спамеры задолбали бешенным количеством сообщений за сутки (20-30), и я прикрыл Гостевуху (правда, не оставил ссылки в Меню, но ссылка на Главной странице в Списке Последних Тем Форума висела долго - видимой среди 15-ти последних заголовков!). Но это не возымело успеха: ни одного поста (хотя можно писать и под учётной записью "Гостя", присваивая себе любое имя) так и не было.
ИТОГ: все нормальные юзеры понимают - что есть форум и что есть ГК (GB). И сознательно/несознательно делают различия между этими понятиями.
Так что, полагаю, оба раздела имеют право на существование. "Quique - suum" (кажется, правильно изобразил)
теоретически, Вы где-то правы: если есть Форум (изначально мощный интерактивный раздел), - то зачем ещё один интерактив (можно использовать некий раздел Форума)?
Да, правда. Логично. Но - "не работает" Когда спамеры задолбали бешенным количеством сообщений за сутки (20-30), и я прикрыл Гостевуху (правда, не оставил ссылки в Меню, но ссылка на Главной странице в Списке Последних Тем Форума висела долго - видимой среди 15-ти последних заголовков!). Но это не возымело успеха: ни одного поста (хотя можно писать и под учётной записью "Гостя", присваивая себе любое имя) так и не было.
ИТОГ: все нормальные юзеры понимают - что есть форум и что есть ГК (GB). И сознательно/несознательно делают различия между этими понятиями.
Так что, полагаю, оба раздела имеют право на существование. "Quique - suum" (кажется, правильно изобразил)
0 x