nastynas
nastynas
Czy znajdzie się dobry mirek który pomoże? xD

Potrzebuję zdobić force ssl na domenie, ale kompletnie nie ogarniam jak połączyć istniejący htaccess z tymi 3 linijkami kodu. Zwykłe wklejenie rozwala mi style na stronie.

*************************************************

RewriteEngine
1
  • Najlepsze
  • Wszystkie komentarze
nazwapl_tk
Szybka weryfikacja kodu strony, po tym jak otrzymaliśmy jej adres na PW.

Jest tak jak podejrzewaliśmy. Strona ma na stałe wpisane odwołania do plików (grafiki, style, pliki strony) przy użyciu połączenia nieszyfrowanego.

Trzeba zmienić kod strony, tak aby w odwołaniach nie było na stałe wpisane http://, i wówczas połączenie szyfrowane będzie działało bez problemu.
1
nazwapl_tk
@nastynas:

Ustaw taki wpis w .htaccess:
0
RUNDMC
#webdev #webmastering #drupal

Witam postawiłem dziś stronę na Drupal 7 i mam mały problem, adresy strony wyświetlają się pod dwoma adresami http://example.com/ oraz http://www.example.com/. W pliku .htaccess dodałem taki wpis :

#force non-www:
RewriteEngine on
4
  • Najlepsze
  • Wszystkie komentarze
n_i_e_rozumiem
@RUNDMC: Nie jestem ekspertem od .htaccess, ale wydaje mi się, ze powinieneś odkomentować
7
n_i_e_rozumiem
@RUNDMC: bez '#' na początku linii
1
Zaszczyk
#webdev #linux #modrewrite #htaccess #paypal

Na stronie realizuję płatności przez paypala i po dokonaniu płatności, paypal przenosi uzytkownika z powrotem na moją stronę, ale dodaję kilka zmiennych GET, finalnie url wygląda tak:

http://domena.com/sklep/platnosc/?tx=32122ERU1312&st=Completed&amt=100.00&cc=PLN&cm=2

No
1
  • Najlepsze
  • Wszystkie komentarze
endriuL
endriuL
@Zaszczyk: Jak zobaczyłem przekazywanie GETem kwoty płatności, to aż mnie ciarki przeszły - to co zrobiłeś to jest szablonowy przykład pod ataki CSRF (XSRF), tak się nie robi. Ktoś spreparuje link w 2 minuty, atakując w ten sposób Twoich klientów, i generując im "lewe" transakcje. Przekazuj POSTem to raz, ale sam post nie wystarcza, on tak samo jest podatny na CSRF. Wprowadź jakieś Tokeny do każdej transakcji + by było
2
f.....x
f.....x
@Zaszczyk: nigdy nie realizuj czegoś związanego z płatnościami getem. Od pobierania informacji o płatności masz posty z paypala
1

Powiązane tagi