Уважаемые пользователи!
C 7 ноября 2020 года phpBB Group прекратила выпуск обновлений и завершила дальнейшее развитие phpBB версии 3.2.
С 1 августа 2024 года phpBB Group прекращает поддержку phpBB 3.2 на официальном сайте.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2024 года.
С учетом этого, настоятельно рекомендуется обновить конференции до версии 3.3.

Замечание по папке с базой SQLite

Проблемы с установкой или работой phpBB 3.2.x? Получите помощь здесь!
Внимание: с 7 ноября 2020 года phpBB Group завершено дальнейшее развитие phpBB версии 3.2, а с 1 августа 2024 года будет прекращена её поддержка.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2024 года.

Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Sfinexer
phpBB 1.2.0
Сообщения: 14
Стаж: 4 года 9 месяцев
Благодарил (а): 4 раза

Замечание по папке с базой SQLite

Сообщение Sfinexer »

Есть небольшое замечание, это нельзя конечно назвать ошибкой, но я у себя подправил.

Я на форуме использую базу SQLite, она создает отдельный файл в папке, папку также надо указать.
Я предлагаю некоторое дополнение, а именно, при создании папки и файла с базой данных в данной папки, считаю необходимым создавать в этой директории файл .htaccess с содержимым:

Код: Выделить всё

<Files *>
	Order Allow,Deny
	Deny from All
</Files>
Поясню для чего нужно, так как пользователи порой могут создавать "шаблонные" папки с базой скажем "data" и прочее, то есть (конечно малая) что когдато, будет подобран путь к файлу этой базы данных, а отсутствие .htaccess с указанным содержимым, даст возможность стороннему пользователю/алгоритму/скрипту/взломщику получить и скачать файл базы данных форума.

*либо аналогичным методом ограничить доступ к файлу по прямому его пути. я использовал лиш то что мне удобнее, не претендую на верность подхода.
Последний раз редактировалось Sfinexer 21.07.2019 21:40, всего редактировалось 1 раз.
TrekRed
phpBB 2.0.5
Сообщения: 483
Стаж: 5 лет 7 месяцев
Благодарил (а): 68 раз
Поблагодарили: 16 раз

Re: Замечание по папке с базой SQLite

Сообщение TrekRed »

Интересное замечание, хотелось бы услышать мнение профи знатоков!
TrekRed
phpBB 2.0.5
Сообщения: 483
Стаж: 5 лет 7 месяцев
Благодарил (а): 68 раз
Поблагодарили: 16 раз

Re: Замечание по папке с базой SQLite

Сообщение TrekRed »

Неужели никто не знает ответ на этот вопрос? Если реально замечание существенное, наверно, надо его учесть в последующих версиях движка!
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16313
Стаж: 17 лет 10 месяцев
Откуда: Красноярск
Благодарил (а): 533 раза
Поблагодарили: 2119 раз
Контактная информация:

Re: Замечание по папке с базой SQLite

Сообщение rxu »

TrekRed, в "движке" нет никакой папки для SQLite. Истерить не надо.
Это проблема системного администратора баз данных.
Изображение
Аватара пользователя
LavIgor
Former team member
Сообщения: 3468
Стаж: 9 лет 11 месяцев
Благодарил (а): 41 раз
Поблагодарили: 932 раза

Re: Замечание по папке с базой SQLite

Сообщение LavIgor »

Sfinexer, TrekRed, проблема к phpBB отношения не имеет, и в создании упомянутого файла нет необходимости - базу можно (и желательно) хранить за пределами корневой директории сайта.
Например, сайт у вас в /var/www/html, а база в /var/www/database.
Ответить

Вернуться в «Поддержка phpBB 3.2.x»