Как защитить Гостевуху?

замечания по работе сайта, мысли по его организации, идеи для автора и редактора
Ответить
Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9269
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 584
Контактная информация:

Как защитить Гостевуху?

Сообщение Aqua$erg » 15 фев 2007 20:24

Вчера-сегодня менял дизайн (немного раздвинул фиксированную ширину основных страниц), подправил кое-где и шаблоны Форума. Но вечером обнаружил, что кто-то "упёр" 6 последних сообщений из Гостевой Книги :o
Сам, вроде, базу данных (она в реале - не есть БД, сообщения записываются в файл) не трогал...

Никто не знает - как можно защитить (например, через .htaccess) файл с данными Гостевухи? Так, чтобы была возможность записи/считывания, но посторонний хакер не мог бы там что-то изменить (глупый запрос, конечно... но вдруг?..)

P.S. Гостевуха от Sad Raven'a
0 x

Аватара пользователя
AndreyG
Садовод
Сообщения: 486
Зарегистрирован: 11 фев 2007 02:09
Откуда: Старый Белоостров, ВМА / Здоровье-1
x 1
Контактная информация:

Сообщение AndreyG » 15 фев 2007 23:08

Есть мнение: а нужна ли вообще гостевая книга на сайте, где есть полноценный форум? По-моему, она нужна лишь на сайтах, которые не подразумевают активного общения, где нет форума, чтобы люди могли оставлять свои отзывы о сайте для всеобщего обозрения. Можно вместо гостевой создать соответствующую тему, в разделе "Сайт и Форум", что-то типа "Благодарности" или подобного.
0 x

Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9269
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 584
Контактная информация:

Сообщение Aqua$erg » 15 фев 2007 23:25

AndreyG
теоретически, Вы где-то правы: если есть Форум (изначально мощный интерактивный раздел), - то зачем ещё один интерактив (можно использовать некий раздел Форума)?
Да, правда. Логично. Но - "не работает" 8O Когда спамеры задолбали бешенным количеством сообщений за сутки (20-30), и я прикрыл Гостевуху (правда, не оставил ссылки в Меню, но ссылка на Главной странице в Списке Последних Тем Форума висела долго - видимой среди 15-ти последних заголовков!). Но это не возымело успеха: ни одного поста (хотя можно писать и под учётной записью "Гостя", присваивая себе любое имя) так и не было.

ИТОГ: все нормальные юзеры понимают - что есть форум и что есть ГК (GB). И сознательно/несознательно делают различия между этими понятиями.

Так что, полагаю, оба раздела имеют право на существование. "Quique - suum" (кажется, правильно изобразил) :D
0 x

Аватара пользователя
Aqua$erg
Хозяин
Сообщения: 9269
Зарегистрирован: 08 авг 2006 20:46
Откуда: СНТ "Полиграфист"
x 584
Контактная информация:

Сообщение Aqua$erg » 16 фев 2007 15:09

В общем, попробовал организовать какую-то защиту...
0 x

Ответить