umercomp: Вы всерьез полагаете, что, зная имя файла подтверждения, можно подтвердить права на сайт с ДРУГОГО домена?
Это, как показал KM.UA, такое действительно возможно.
Но какой дурак не будет отфильтровать не нужное.. вернее отдавать только нужное - для меня лёгкий шок, что такие имеются. А ведь они ж ещё должны как-то монетизировать эти клоны.
А вот насчёт скачать хтацесс.. По ГЕТ его не получишь.
Basilisk: Ну если для правки футера дать доступ к сайту по FTP для вас безопаснее, пожалуйста
Блиииин. Да! Безопаснее, чем давать править файлы через админку. Во много раз безопаснее.
Читай пока не дойдёт смысл:
SeVlad: Как можно не понимать, что в код файла через аминку можно вставить другой код и через него поиметь доступ ко всему?
Но можно и не давать ни того ни другого - ссылку выше давал.
Basilisk: Вот как раз и не хочется давать возможность поломать что-то случайно.
Да блиин2! Потеряется или затешится лишняя запятая/кавычка/скобка - и всё, хана. Быстро не восстановить без ФТП. А разные яваскритпы по http рассыпаются - только так. То перенос удалится, то кодировочка, то экранирование.
Джумла или любой другой двиг тут абсолютно не причём. Это основы передачи данных в интернете. Это самые основы вебтехнологий, сайтостроения, обслуживания сайтов и безопасности.
Как можно не понимать, что в код файла через аминку можно вставить другой код и через него поиметь доступ ко всему? Сайтовладельцы блин.
Потому что работа с файлами должна вестись ТОЛЬКО через фтп. Выше уже объяснял один аспект этого. Ни один нормальный вебмастер ни за что не возьмётся за такое, не имея доступов на ФТП. Вот и думай кому ты что доверяешь.
А если ты думаешь, что получив возможность изменить код файла на сервере или залить бекап вебмастер не сможет получить доступ ко всему - ты глубоко заблуждаешься.
Basilisk: Если я попрошу поставить на сайте счетчик или заняться сохранением бэкапов, а у меня потребуют для этого доступ к FTP - я, скорее всего, попрошу другого вебмастера, не вдаваясь в обсуждение нормальности и глупости. Просто на всякий случай, мало ли.
Повторю вопрос - как он вставит код? Через админку сайта?
Вы всерьез полагаете, что, зная имя файла подтверждения, можно подтвердить права на сайт с ДРУГОГО домена?
Это, как показал KM.UA, такое действительно возможно.
Но какой дурак не будет отфильтровать не нужное.. вернее отдавать только нужное - для меня лёгкий шок, что такие имеются. А ведь они ж ещё должны как-то монетизировать эти клоны.
А вот насчёт скачать хтацесс.. По ГЕТ его не получишь.
Кто-то сможет объяснить как это возможно?
Ну если для правки футера дать доступ к сайту по FTP для вас безопаснее, пожалуйста
Блиииин. Да! Безопаснее, чем давать править файлы через админку. Во много раз безопаснее.
Читай пока не дойдёт смысл:
Как можно не понимать, что в код файла через аминку можно вставить другой код и через него поиметь доступ ко всему?
Но можно и не давать ни того ни другого - ссылку выше давал.
Вот как раз и не хочется давать возможность поломать что-то случайно.
Да блиин2! Потеряется или затешится лишняя запятая/кавычка/скобка - и всё, хана. Быстро не восстановить без ФТП. А разные яваскритпы по http рассыпаются - только так. То перенос удалится, то кодировочка, то экранирование.
Всё, я утомился.
А через FTP нельзя?
Можно и гостей через окно водить. Только через дверь - надёжно и безопасней для всех.
Так и ФТП - протокол передачи файлов, в отличии от http - протокола передачи текста.
АПД. Имея доступ на ФТП случайно поломать сайт не возможно (если не даун), в отличии от не имения оного. Неужели не ясно?
Впрочем, ладно, это не мое дело
Главное, что ты не советовал никому повторять за тобой.
Кто посоветует рабочее решение?
Решение чего?
Вот и поговорили
Джумла или любой другой двиг тут абсолютно не причём. Это основы передачи данных в интернете. Это самые основы вебтехнологий, сайтостроения, обслуживания сайтов и безопасности.
Как можно не понимать, что в код файла через аминку можно вставить другой код и через него поиметь доступ ко всему? Сайтовладельцы блин.
для небольших правок шаблона я бы не стал давать доступ к FTP
И давать при этом править в админке :) Что ж, ССЗБ.
ну а для сохранения бэкапов вообще существуют удобные инструменты, пользоваться которыми можно доверить даже контент-менеджеру
Вдвойне ССЗБ.
Когда-нибудь научишься :)
Собственно говоря сделать - понятно как, а вот разместить... Это вопрос.
А ты так и не прочитал условия на гуглоплее?
Таки верно, но человек хотел не того. А хотел он, если не говорить о плагинах, вот такого:
Он хотел не того что ему нужно.
А нужно как раз то, что говоришь ты и это ровно тоже ("идеологически"), о чём говорю я :)
АПД.Упсс.. досмотрелся - не, 3 сайта нафик не нужно.
А именно: один сайт с выбором города, а не 3 сайта для разных городов.
Серч форум сошел с ума,
Юзай ббкод [code][/code]
Ну да, а почему нет?
Потому что работа с файлами должна вестись ТОЛЬКО через фтп. Выше уже объяснял один аспект этого. Ни один нормальный вебмастер ни за что не возьмётся за такое, не имея доступов на ФТП. Вот и думай кому ты что доверяешь.
А если ты думаешь, что получив возможность изменить код файла на сервере или залить бекап вебмастер не сможет получить доступ ко всему - ты глубоко заблуждаешься.
Если я попрошу поставить на сайте счетчик или заняться сохранением бэкапов, а у меня потребуют для этого доступ к FTP - я, скорее всего, попрошу другого вебмастера, не вдаваясь в обсуждение нормальности и глупости. Просто на всякий случай, мало ли.
Повторю вопрос - как он вставит код? Через админку сайта?
А бекапы как без ФТП? Тоже через движок?