Ladycharm: У меня опыт установки использования CSP более чем на сотне сайтов, с октября 2014.
У меня был знакомый, который хвалился тем, что сделал эл. проводку сотням клиентам. А когда мы с ним взяли объект - я пришел в ужас насколько он не знает как что нужно делать и не соблюдает ТУ и пр. нормы. Те сотни клиентов в потенциальной опасности. Хотя и довольны, тк он делал дешево (как раз за счёт несоблюдения норм.)
Ladycharm: А у вас?
А у нас есть понимание того, что полученный html любой ЮА может изменить уже у себя.
Dimerik: На что обратить внимание при написании ТЗ
На бюджет и всё то, что важно для сайта. Желательно расписать - что жестко, а что желательно. Что не будет прописано в ТЗ - вебмастер (и не называй его "программистом"!!!) волен сделать так как сам решит/подумает/получится.
Второе - указать кто чем будет заниматься (напр. переносить контент может и клиент) Это повлияет на стоимость.
zemin911: Какая исходная платформа ?
Тебе зачем, если даже втрое предложение старпоста осилить не можешь.
г-н Вырупаев: Ты троль? лучше бы по существу че нить сказал!
Однако..
Батенька, то, что ты не незнающий - не большая беда (мы тут что бы помогать друг-другу), но вот что не в состоянии понимать/принимать помощь - это катастрофа.
Вредоносный плагин сможет вставить свой html-код в страницу
О чем я тебе (и пр) говорю! Но дальше-то то кто за тебя думать будет?
левые яваскрипты не будут исполняться, левые стили - не будут загружаться и отображаться, а левые картинки - не будут показываться.
Загружаться мб не будут с др сайтов. Но из плагина - только так!
Пенсионерам - лучше копаться в своём огороде, чем в технических вопросах.
Не говори что мне делать, и я не скажу куда тебе иди. За РТФМами..
Список плагинов рекомендуемых к изучению напиши, пожалуйста.
За тебя зайти в репо и забить "import csv"?
У меня опыт установки использования CSP более чем на сотне сайтов, с октября 2014.
У меня был знакомый, который хвалился тем, что сделал эл. проводку сотням клиентам. А когда мы с ним взяли объект - я пришел в ужас насколько он не знает как что нужно делать и не соблюдает ТУ и пр. нормы. Те сотни клиентов в потенциальной опасности. Хотя и довольны, тк он делал дешево (как раз за счёт несоблюдения норм.)
А у вас?
А у нас есть понимание того, что полученный html любой ЮА может изменить уже у себя.
CSP одинаково решает вопрос и с заражёнными браузерами
Сеоквейк-то (и аналоги) и не в курсе :)
А после того как "перестаёт встраиваться" - "перестаёт и переходить", ибо уже некуда.
Ну эт само собой.
одскажите пожалуйста, что за запрос на мой сайт в течении 3-х суток?
брутят.
Пытался заблокировать через панель хостера и плагином All In One WordPress Security, безрезультатно.
запрети всем, кроме своего ИП, доступ к wp-login.php в хтацессе.
На что обратить внимание при написании ТЗ
На бюджет и всё то, что важно для сайта. Желательно расписать - что жестко, а что желательно. Что не будет прописано в ТЗ - вебмастер (и не называй его "программистом"!!!) волен сделать так как сам решит/подумает/получится.
Второе - указать кто чем будет заниматься (напр. переносить контент может и клиент) Это повлияет на стоимость.
Какая исходная платформа ?
Тебе зачем, если даже втрое предложение старпоста осилить не можешь.
Ты троль? лучше бы по существу че нить сказал!
Однако..
Батенька, то, что ты не незнающий - не большая беда (мы тут что бы помогать друг-другу), но вот что не в состоянии понимать/принимать помощь - это катастрофа.
В закреплённом в разделе топике всё есть. И не важно на каком движке сайт.
SeVlad, а по моему вопросу?
Я не готов изучать твой сайт, выпрашивать внятное ТЗ и писать мануал. А "вилами по воде" - в сети масса историй.
я себе настроил и у меня трафик прекратил утекать на левые сайты
Потому что перестало "встраиваться", а не "переходить" :) (а насчёт заражённых браузеров - это ещё вопрос.)
Но это отдельная тема. И не не всё так однозначно.