ZPIP reset

Ce plugin annule tous les squelettes par défaut de SPIP et « Z », ce qui permet d’éviter la fuite involontaire d’informations d’un site.

Principe de ce reset SPIP+Z

Lorsque l’on crée un site sous SPIP, il est rarissime de surcharger tous les squelettes distribués. Du coup, des informations qu’on ne souhaitait pas forcément voir sur Internet se trouvent pourtant diffusées via les squelettes par défaut. Ce plugin effectue une surcharge complète pour éviter ces diffusions intempestives.

-  Tous les squelettes par défaut de SPIP 2 et les squelettes Zpip-dist sont renvoyés en 404, y compris les flux de diffusion (backend, distrib, sitemap), pour éviter toute diffusion intempestive ;
-  Seules les pages d’erreur (404, 401) sont indemnes, laissées à charge des squelettes en vigueur.

Mode d’emploi

  1. Ce plugin s’installe et s’active comme n’importe quel autre
  2. Videz vos caches
  3. Aucune page ne s’affiche : chacune renvoie une erreur 404
  4. Construisez votre site comme d’habitude, selon le principe Z

L’inconvénient d’une telle surcharge est, évidemment, qu’il faut tout reconstruire derrière.

  • Si vous utilisez un jeu de squelettes distribué (sous forme de plugin), il faudra peut-être ajouter <utilise id="zpip_reset" version="[1.0;]" /> dans son fichier plugin.xml
  • Sinon, et dans tous les cas, déposez vos propres fichiers dans le dossier « squelettes », qui sera toujours prioritaire.

Discussion

3 discussions

  • ZPIP reset pas si confidentiel que cela...
    j’utilise ZPIP reset en particulier pour éviter des fuites sur les auteurs.
    OK, c’est parfait, une url telle que / ?auteurxx me renvoie vers une page 404,
    ****SAUF QUE**** l’url se transforme en une url du type
    / ?_nom_de_l_auteur_

    Ce qui est une fuite d’information puisque le nom de l’auteur est diffusé (si l’on est en url propres ou équivalent)
    Possible d’éviter cela ?

    Répondre à ce message

  • Le plugin est mentionné SPIP 2.1... Y a-t-il un équivalent pour SPIP 3 ou s’agit-il d’une erreur et le plugin est fonctionnel sous SPIP 3 ?

    Répondre à ce message

  • Je viens de me faire avoir moi-même avec ce plugin : il ne marche que si l’on utilise la même nomenclature de Blocs Z, c’est-à-dire avec un sous-répertoire « /contenu ». Y’aurait-il un moyen simple de remédier à ça ? Autre que dupliquer ce sous-répertoire en le renommant avec des noms courant comme par exemple « /content », « /principal », etc. afin de couvrir plus de cas ?

    Répondre à ce message

Ajouter un commentaire

Qui êtes-vous ?

Pour afficher votre trombine avec votre message, enregistrez-la d’abord sur gravatar.com (gratuit et indolore) et n’oubliez pas d’indiquer votre adresse e-mail ici.

Ajoutez votre commentaire ici

Ce champ accepte les raccourcis SPIP {{gras}} {italique} -*liste [texte->url] <quote> <code> et le code HTML <q> <del> <ins>. Pour créer des paragraphes, laissez simplement des lignes vides.

Ajouter un document

Suivre les commentaires : RSS 2.0 | Atom

Dernière modification de cette page le 22 octobre 2017