Ce plugin annule tous les squelettes par défaut de SPIP et « Z », ce qui permet d’éviter la fuite involontaire d’informations d’un site.
Principe de ce reset SPIP+Z
Lorsque l’on crée un site sous SPIP, il est rarissime de surcharger tous les squelettes distribués. Du coup, des informations qu’on ne souhaitait pas forcément voir sur Internet se trouvent pourtant diffusées via les squelettes par défaut. Ce plugin effectue une surcharge complète pour éviter ces diffusions intempestives.
- Tous les squelettes par défaut de SPIP 2 et les squelettes Zpip-dist sont renvoyés en 404, y compris les flux de diffusion (backend, distrib, sitemap), pour éviter toute diffusion intempestive ;
- Seules les pages d’erreur (404, 401) sont indemnes, laissées à charge des squelettes en vigueur.
Mode d’emploi
- Ce plugin s’installe et s’active comme n’importe quel autre
- Videz vos caches
- Aucune page ne s’affiche : chacune renvoie une erreur 404
- Construisez votre site comme d’habitude, selon le principe Z
L’inconvénient d’une telle surcharge est, évidemment, qu’il faut tout reconstruire derrière.
- Si vous utilisez un jeu de squelettes distribué (sous forme de plugin), il faudra peut-être ajouter
<utilise id="zpip_reset" version="[1.0;]" />
dans son fichierplugin.xml
- Sinon, et dans tous les cas, déposez vos propres fichiers dans le dossier « squelettes », qui sera toujours prioritaire.
Discussions par date d’activité
3 discussions
ZPIP reset pas si confidentiel que cela...
j’utilise ZPIP reset en particulier pour éviter des fuites sur les auteurs.
OK, c’est parfait, une url telle que / ?auteurxx me renvoie vers une page 404,
****SAUF QUE**** l’url se transforme en une url du type
/ ?_nom_de_l_auteur_
Ce qui est une fuite d’information puisque le nom de l’auteur est diffusé (si l’on est en url propres ou équivalent)
Possible d’éviter cela ?
Répondre à ce message
Le plugin est mentionné SPIP 2.1... Y a-t-il un équivalent pour SPIP 3 ou s’agit-il d’une erreur et le plugin est fonctionnel sous SPIP 3 ?
Répondre à ce message
Je viens de me faire avoir moi-même avec ce plugin : il ne marche que si l’on utilise la même nomenclature de Blocs Z, c’est-à-dire avec un sous-répertoire «
/contenu
». Y’aurait-il un moyen simple de remédier à ça ? Autre que dupliquer ce sous-répertoire en le renommant avec des noms courant comme par exemple «/content
», «/principal
», etc. afin de couvrir plus de cas ?Répondre à ce message
Ajouter un commentaire
Avant de faire part d’un problème sur un plugin X, merci de lire ce qui suit :
Merci d’avance pour les personnes qui vous aideront !
Par ailleurs, n’oubliez pas que les contributeurs et contributrices ont une vie en dehors de SPIP.
Suivre les commentaires : |