BoAnRo

BoAnRo

+76
Репутация
137
Рейтинг
#1 Безопасный сайт или HTTPS 21 мая 2016 в 11:33

Это не хостер давать должен. Вы сами можете установить протокол.


Я просто не совсем правильно выразился. Я имел ввиду, что хостер упростил процедуру получения бесплатного сертификата и его настройки до нажатия одной кнопки.

но также учитывайте, что по сути сайт будет переиндексирован.


А если все страницы с http будут перенаправляться на https, разве это вызовет какие-то проблемы с индексированием?

Значит нажал я эту заветную кнопочку, о которой писал выше. SSL подключилось. Но, для того, чтобы работать по https нужно явно указывать протокол, иначе переходит по http. Та же история если переходить по внутренних ссылках в которых указан http.

Служба поддержки хостинга посоветовала прописать в .htaccess следующий код, чтобы сайт работал только по https:

  1.  
  2. RewriteEngine On
  3. RewriteBase /
  4. RewriteCond %{HTTP:SSL} !=1 [NC]
  5. RewriteRule ^(.*) https://www.сайт.com/$1 [L,R=301]
  6.  
Но тогда переход по внутренним ссылках с http не работает. То есть нет редиректа с http на https. Хостер ответил, что работа такого редиректа зависит от того как настроена работа по https в самой CMS.

Чуть погуглил. Нашел рекомендации вставить в .htaccess следующий код:
  1. RewriteEngine On
  2. RewriteCond %{HTTPS} =off
  3. RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [QSA,L]
или
  1. RewriteEngine On
  2. RewriteCond %{SERVER_PORT} !^443$
  3. RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R,L]
или
  1. RewriteEngine On
  2. RewriteCond %{HTTPS} off
  3. RewriteCond %{HTTP:X-Forwarded-Proto} !https
  4. RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Но тогда сайт вообще не работает. Продолжаю дальше искать решение. Если у кого есть какие-то идеи, подскажите пожалуйста.
#2 Безопасный сайт или HTTPS 19 мая 2016 в 22:17
Спасибо за ответ!

Об этом моменте знаю. У меня есть некоторые публикации в которых картинки подтягиваются с других сайтов. Но таких не много, поэтому, как понимаю, можно ничего не трогать. А проблем связанных с функционированием самого движка возникнуть не должно, верно?
#3 Безопасный сайт или HTTPS 19 мая 2016 в 18:53
Мой хостер теперь дает возможность легко и бесплатно подключать https от Let's Encrypt. Хотел уточнить, достаточно просто подключить его, или нужно еще что-то перенастраивать на сайте? Могут ли возникнуть какие-то проблемы после перехода на https?
#4 В коде текста добавляются кавычки 18 мая 2016 в 21:40
Сделал так. Ошибку после этого воспроизвести не удалось. Надеюсь, ничего другого тоже не вылезет laughБольшое спасибо, Val, за помощь.


Загрузите файл и замените им соответствующий: ..\wysiwyg\redactor\js\redactor.js
Сохраните оригинал на всякий случай))
Протестируйте и напишите работает или нет)) p.s. сам еще не тестировал...

Val
#5 Не приходят уведомления о регистрации юзеров 18 мая 2016 в 20:41
Мой хостер тоже требует чтобы адрес отправителя из которого рассылаются письма с сайта имел домен сайта и чтобы сам ящик был на их сервисе, а не на каких то левых типа Яндекса или Мейла. Только так и работает.

Ну и SPF и DKIM обязательно нужно настраивать, иначе будут письма с сайта попадать в спам у пользователей.
#6 В коде текста добавляются кавычки 18 мая 2016 в 01:24
После прочтения таких сообщений моя любовь к простым bb-редакторам все больше увеличивается laugh


taleh, да, так работает нормально. Вопрос — зачем там стоит эта кавычка😊? Строкой выше аналогичная кавычка. А ниже уже идет очистка двойных, и тройных кавычек. Возможно при каком-то варианте работы кода, эта кавычка нужна. Надо разобраться в логике работы, чтобы однозначно ответить можно удалять или нет (тут, признаюсь, пока не вникал более глубоко как там что работает).

Val
#7 В коде текста добавляются кавычки 17 мая 2016 в 21:44
Просто разработчики redactor могут не знать об этом баге. Ведь даже для самой крутой в мире CMS laughэта проблема получила обсуждение только больше чем через месяц после ее появления.


редактор же периодически обновляеться

Jestik
#8 В коде текста добавляются кавычки 17 мая 2016 в 20:58

Скрипт редактора кодирован разработчиком. Собственно не проблема получить код, и иметь вероятность найти и исправить код редактора. Но это не выход. Кодированный редактор это зло.

А если просто разработчики Инстанта на которых оформлена лицензия попросят разработчиков Redactor исправить ошибку?
#9 В коде текста добавляются кавычки 17 мая 2016 в 19:22
Похоже, что эта проблема касается только Фаерфокса! На Хроме все хорошо!
#10 В коде текста добавляются кавычки 17 мая 2016 в 15:16
И все строки ниже этого примера тоже будут начинаться с тега <p "="">
#11 В коде текста добавляются кавычки 17 мая 2016 в 15:14
Только что получилось воспроизвести 3 раза подряд.

— Набрал 2 раза слово тест
— 4 раза нажал на ентер
— 1 раз нажал на backspace
— 2 раза набрал слово тест
— нажал ентер
— еще 2 раза набрал слово тест

Результат:

  1. <p>тест тест
  2. </p>
  3. <p><br>
  4. </p>
  5. <p><br>
  6. </p>
  7. <p "="">тест тест
  8. </p>
  9. <p "="">тест тест
  10. </p>


А есть кусок текста в котором получаются такие траблы. Что-то я воспроизвести не могу.

Loadырь
#12 В коде текста добавляются кавычки 17 мая 2016 в 14:58
В спойлере. Но хотел и в другой публикации такое воспроизвести. Но как не игрался со вставкой картинки и другим, не получилось… По-этому пока что не вижу закономерности. Может другие пользователи у которых проявилась эта проблема увидели какую-то закономерность...


  1. <p>тест тест
  2. </p>
  3. <p>тест
  4. </p>
  5. <p>тест тест
  6. </p>
  7. <p "=""><br>
  8. </p>
  9. <p><img src="/upload/000/u2/002/f3f7b957.png">
  10. </p>
  11. <p "="">тест тест тест тест тест
  12. </p>
  13. <p "="">тест
  14. </p>


А есть кусок текста в котором получаются такие траблы. Что-то я воспроизвести не могу.

Loadырь
#13 В коде текста добавляются кавычки 17 мая 2016 в 14:00
А насчет вопроса темы у Вас случайно нет предположений?
#14 В коде текста добавляются кавычки 17 мая 2016 в 13:43
Так было бы хорошо!


Я наблюдаю за ним, и смотрю, что в двойке можно сделать так, что обновления редактора можно не привязывать к обновлениям движка. То есть вышло обновление редактора, скачал его, обновил содержимое некоторых папок и всё.

Loadырь
#15 В коде текста добавляются кавычки 17 мая 2016 в 13:28
Это круто! Только нужно будет компонент часто обновлять, в соответствии с обновлениями самого редактора, а они, насколько помню, у TinyMCE бывают часто, в том числе обновления безопасности.


boanro, а я периодически подумываю замутить tinyMCE по "полной". С разделением по доступам к функциям редактора для групп пользователей.

Loadырь
🍪Мы используем файлы cookie для работы сайта. Читать подробнее.