NPDS : Gestion de contenu et de communauté
Content & Community Management System (CCMS) robuste, sécurisé, complet, performant, parlant vraiment français, libre (Open-Source) et gratuit.
33 visiteur(s) et 0 membre(s) en ligne.
Autres infos
Activité du Site
Pages vues depuis 25/05/2001 : 108 412 728
- Nb. de membres 8 693
- Nb. d'articles 1 695
- Nb. de forums 26
- Nb. de sujets 8
- Nb. de critiques 92
Index du forum »» Sécurité »» Proteger le fichier memberslist.php
Modérateur(s)
Poster une réponse dans le sujet
Aperçu des sujets :
daumal
Posté : 25 août 2006 à 20:30
Bonjour a toute l'équipe.
Suite à une demande d'un membre d'ERCI Informatique, son nom trainait sur internet, lié à l'URL de mon site.(erci.no-ip.com/origine/memberslist.php?letter=C&sortby=uid%20DESC&list=&page=1).
Celui-ci etait referencé par Google sous l'URL:Liste des membres - Tout pour Windows, PHP, Perl etc....
Afin de palier à cette " volatisation" des infos concernant les membres, j'ai modifié le fichier memberslist.php.
Pour cela, j'y ai ajouté (au début du fichier):
if (secur_static("admin")) {
...
...
(et a la fin du fichier)
} else {
.... votre texte ...
Je pense que cela évitera surtout, certaines personnes de recupérer les infos qui concernent les membres.
Si cela vous concerne, voila donc l'astuce qui permet a l'admin, de voir ces fichiers.
Amicalement.
PS: En l'attente à toutes les propositions pour amélioration.
Suite à une demande d'un membre d'ERCI Informatique, son nom trainait sur internet, lié à l'URL de mon site.(erci.no-ip.com/origine/memberslist.php?letter=C&sortby=uid%20DESC&list=&page=1).
Celui-ci etait referencé par Google sous l'URL:Liste des membres - Tout pour Windows, PHP, Perl etc....
Afin de palier à cette " volatisation" des infos concernant les membres, j'ai modifié le fichier memberslist.php.
Pour cela, j'y ai ajouté (au début du fichier):
if (secur_static("admin")) {
...
...
(et a la fin du fichier)
} else {
.... votre texte ...
Je pense que cela évitera surtout, certaines personnes de recupérer les infos qui concernent les membres.
Si cela vous concerne, voila donc l'astuce qui permet a l'admin, de voir ces fichiers.
Amicalement.
PS: En l'attente à toutes les propositions pour amélioration.