1. Приветствуем Вас на неофициальном форуме технической поддержки XenForo на русском языке. XenForo - коммерческий форумный движок от бывших создателей vBulletin, написанный на PHP.

Режим отладки на форумах

Тема в разделе "Для новичков", создана пользователем infis, 13.12.2012.

Загрузка
  1. infis

    infis Местный

    Регистрация:
    27.06.11
    Сообщения:
    5 966
    Симпатии:
    3 548
    Версия XF:
    1.5.9
    Сегодня чисто случайно наткнулся на то, что масса форумов на XenForo работают с включенным режимом отладки. При этом данные отладки доступны любому посетителю, включая гостя.

    Это не безопасно!

    Список форумов с включенным режимом отладки легко гуглится с помощью поиска "xenforo route". Именно так я и наткнулся на эти форумы.

    Самое простое решение - отключайте режим отладки, если он Вам не нужен.
    Другое решение (если Вам режим отладки все же нужен) - обеспечьте доступ к данным отладки только для админа или только для запросов с определенного IP адреса.
     
    KakBeOlolo нравится это.
  2. BLEF

    BLEF Местный

    Регистрация:
    01.02.12
    Сообщения:
    466
    Симпатии:
    56
    Можно подробней про этот режим... Для чего он? И как его отключить?
     
  3. KakBeOlolo

    KakBeOlolo Местный

    Регистрация:
    08.10.11
    Сообщения:
    510
    Симпатии:
    93
    Версия XF:
    1.1.2
    Надо бы его отключить =)
     
  4. infis

    infis Местный

    Регистрация:
    27.06.11
    Сообщения:
    5 966
    Симпатии:
    3 548
    Версия XF:
    1.5.9
    Включается в конфиге $config['debug'] = true. Отключается просто удалением этой строки, либо установкой false.

    А ограничение доступа к отладочной информации делается различными способами: в шаблонах, с помощью плагина и т.д.
     

Поделиться этой страницей