Уважаемые пользователи, по техническим причинам загрузка файлов временно недоступна. Приносим извинения за временные неудобства.

Замечание по папке с базой SQLite

Темы из форумов поддержки phpBB 3.2.x (доступны только для чтения)
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x | FAQ | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Sfinexer
phpBB 1.2.0
Сообщения: 14
Стаж: 7 лет 4 месяца
Благодарил (а): 4 раза

Замечание по папке с базой SQLite

Сообщение Sfinexer »

Есть небольшое замечание, это нельзя конечно назвать ошибкой, но я у себя подправил.

Я на форуме использую базу SQLite, она создает отдельный файл в папке, папку также надо указать.
Я предлагаю некоторое дополнение, а именно, при создании папки и файла с базой данных в данной папки, считаю необходимым создавать в этой директории файл .htaccess с содержимым:

Код: Выделить всё

<Files *>
	Order Allow,Deny
	Deny from All
</Files>
Поясню для чего нужно, так как пользователи порой могут создавать "шаблонные" папки с базой скажем "data" и прочее, то есть (конечно малая) что когдато, будет подобран путь к файлу этой базы данных, а отсутствие .htaccess с указанным содержимым, даст возможность стороннему пользователю/алгоритму/скрипту/взломщику получить и скачать файл базы данных форума.

*либо аналогичным методом ограничить доступ к файлу по прямому его пути. я использовал лиш то что мне удобнее, не претендую на верность подхода.
Последний раз редактировалось Sfinexer 21.07.2019 18:40, всего редактировалось 1 раз.
TrekRed
phpBB 2.0.5
Сообщения: 483
Стаж: 8 лет 2 месяца
Благодарил (а): 68 раз
Поблагодарили: 16 раз

Re: Замечание по папке с базой SQLite

Сообщение TrekRed »

Интересное замечание, хотелось бы услышать мнение профи знатоков!
TrekRed
phpBB 2.0.5
Сообщения: 483
Стаж: 8 лет 2 месяца
Благодарил (а): 68 раз
Поблагодарили: 16 раз

Re: Замечание по папке с базой SQLite

Сообщение TrekRed »

Неужели никто не знает ответ на этот вопрос? Если реально замечание существенное, наверно, надо его учесть в последующих версиях движка!
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 17317
Стаж: 20 лет 5 месяцев
Откуда: Красноярск
Благодарил (а): 634 раза
Поблагодарили: 2418 раз

Re: Замечание по папке с базой SQLite

Сообщение rxu »

TrekRed, в "движке" нет никакой папки для SQLite. Истерить не надо.
Это проблема системного администратора баз данных.
Изображение
Аватара пользователя
LavIgor
Former team member
Сообщения: 3468
Стаж: 12 лет 5 месяцев
Благодарил (а): 41 раз
Поблагодарили: 935 раз

Re: Замечание по папке с базой SQLite

Сообщение LavIgor »

Sfinexer, TrekRed, проблема к phpBB отношения не имеет, и в создании упомянутого файла нет необходимости - базу можно (и желательно) хранить за пределами корневой директории сайта.
Например, сайт у вас в /var/www/html, а база в /var/www/database.

Вернуться в «phpBB 3.2.x (архив)»