Objectif
Voici un squelette dont le but est d’éviter que du contenu puisse percoler via les squelettes de la dist.
En effet, lorsque l’on crée un site sous SPIP, il est rarissime de surcharger tous les squelettes de la dist. Du coup, des informations qu’on ne souhaitait pas forcément voir sur Internet se trouvent pourtant diffusée via les squelettes de la dist.
Un exemple : le squelette auteur.html diffuse 2 informations :
- Le nom de l’auteur
- la liste des articles de cet auteur
Or, on peut avoir voulu, pour une raison où une autre, ne pas rendre publics tous les articles du site. Et cette page auteur provoque donc une faille dans ce bel édifice...
Méthode
Le squelette surcharge donc tous les fichiers de squelettes de la dist (sauf celui de robots et de favicon).
- Les pages classiques redirigent vers la page 404
- Les flux RSS sont vidés de leur contenu
- La page 404 affiche un message à l’attention des hackeurs du dimanche et un logo de SPIP
Usage
- Télécharger le plugin SPIP Reset et le mettre dans le dossier plugins/ de SPIP
- Activer le plugin : le site est vide
- Faire son propre dossier squelettes/ et y mettre un squelette : ce dernier est prioritaire par rapport à celui du plugin
- Avec un squelette sous forme de plugin, il faut rajouter dans le plugin.xml une ligne utilise :
<utilise id="spip_reset" version="[1.0;]" />
Zip de SPIP Reset !
Vos commentaires
# Le 19 janvier 2011 à 13:36, par Manu
En réponse à : Squelettes SPIP Reset !
je voulais savoir « comment » le plugin prenait la main sur les squelettes de la dist ? Quel est le mécanisme qui provoque cela ?
Comment « ça marche » tout ça, d’autant que, apparemment, le contenu de chacun des fichiers n’a pas d’importance => on est toujours redirigé vers 404.html...
Merci d’avance pour les explications !
# Le 19 janvier 2011 à 13:43, par Maïeul
En réponse à : Squelettes SPIP Reset !
Le plugin redefinis les squelettes en mettant des squelettes vide, ce qui provoque du 404
et les squelettes l’emporte sur ceux de la dist selon le mécanisme de surcharge de SPIP : voir http://programmer.spip.org/La-notion-de-chemin
Répondre à ce message
# Le 5 février 2010 à 10:26, par Cedric Morin
En réponse à : Squelettes SPIP Reset !
La trousse à tetue fait cela en mieux.
Un message neutre en 404 serait bien plus approprié que de supposer que l’utilisateur a fait autre chose que suivre une page référencée par Google que le concepteur a « oublié » de traiter...
# Le 5 février 2010 à 12:22, par RealET
En réponse à : Squelettes SPIP Reset !
Merci pour le lien vers la trousse de tetue. Mais celle-ci fait beaucoup plus de choses que ce plugin.
Quant à la page 404 accusatrice, pourquoi pas un message plus neutre. Mais en même temps, la page 404 a elle aussi vocation à être dans la charte du site. Donc, cette page se veut une incitation forte à ne pas l’oublier.
# Le 4 novembre 2010 à 15:33, par tetue
En réponse à : Squelettes SPIP Reset !
Merci pour la citation. Pour compléter voici un article qui explique simplement comment « zapper les squelettes par défaut de SPIP », comme le font ces deux plugins.
Répondre à ce message
# Le 4 octobre 2010 à 19:08, par Regis92
En réponse à : Squelettes SPIP Reset !
Erreur de lien de téléchargement...
Le bon lien est :
http://files.spip.org/spip-zone/squelette_spip_reset.zip
# Le 4 octobre 2010 à 19:16, par RealET
En réponse à : Squelettes SPIP Reset !
Merci ! Lien de téléchargement mis à jour.
Répondre à ce message
# Le 31 mai 2010 à 16:16, par Boris
En réponse à : Squelettes SPIP Reset !
Bonjour,
et d’abord un grand merci pour ce plugin bien utile.
Je tente de l’utiliser avec Zpip et dans ce cadre je n’ai pas de dossier squelettes/ mais un dossier themes/
Possible de rendre compatible SPIP Reset et Zpip ?
# Le 31 mai 2010 à 16:19, par Maïeul
En réponse à : Squelettes SPIP Reset !
dans le dossier du plugin zpip, ouvrez le fichier plugin.xml
ajouter dedans
<utilise id="spip_reset" version="[1.0;]" />(entre les balises plugin)n’oubliez pas de rétablir cela après chaque mise à jour de ZPIP.
# Le 1er juin 2010 à 08:40, par Boris
En réponse à : Squelettes SPIP Reset !
désolé ça ne marche pas qd même.
Mais en fait je crois que ça ne peut pas marcher : les thèmes sont justement faits pour afficher n’importe quelle page. Je ne vois pas comment SPIP Reset pourrait faire le tri entre les pages autorisées et les pages interdites....
# Le 1er juin 2010 à 15:13, par Maïeul
En réponse à : Squelettes SPIP Reset !
non les thèmes ne sont pas fait pour afficher n’importe quel page ... ce sont les squeletets qui gèrent cela.
En gros les squelettes appellent la page body des thèmes. Si votre squelette est vide, il n’appel rien.
Avez vous une adresse exemple ?
Répondre à ce message
# Le 9 février 2010 à 14:52, par Luc
En réponse à : Squelettes SPIP Reset !
Excellente idée de plugin. Voilà qui devrait même être implémenté dans les options par défaut de configuration du site.
Répondre à ce message
# Le 6 février 2010 à 10:49, par SuperYMS
En réponse à : Squelettes SPIP Reset !
C’est bien comme plugin mais j’ai dû le désactiver car il rentre en conflit avec la prévisualisation des articles (si celle-ci est activée !).
En effet j’obtiens une page 404 si j’essaie de consulter en prévisualisation un article.
Précision : ce conflit est noté en SPIP 2.1.0-beta [15159] (avec SQLite) en local wamp 5, je n’ai pas ce conflit sur un site en production SPIP 2.0.10 [15163] avec MYSQL 5 (donc c’est tout bon pour le site en prod).
@+
# Le 6 février 2010 à 10:56, par RealET
En réponse à : Squelettes SPIP Reset !
Si tu n’as pas défini explicitement un squelette article.html qui surcharge celui de ce plugin, c’est absolument normal.
Puisque que le rôle de ce plugin, c’est de vider l’espace public de tout contenu via des squelettes qui renvoient une 404.
# Le 8 février 2010 à 19:53, par SuperYMS
En réponse à : Squelettes SPIP Reset !
bonsoir,
effectivement c’est cela le problème, je testais SPIP2.1 en local te j’avais pas encore de squelette pour article à part celui de la dist....je comprends mieux le fonctionnement de ton plugin.
@+
Répondre à ce message
# Le 5 février 2010 à 10:21, par ?
En réponse à : Squelettes SPIP Reset !
Et pour les vraies 404 , les liens morts etc ... c’est pertinent de présumer que le visiteur est animé par une volonté d’intrusion ?
Nat33
# Le 5 février 2010 à 12:18, par RealET
En réponse à : Squelettes SPIP Reset !
La page 404 a bien sûr à être définie dans le squelette que l’on développe.
Cette page dans le plugin est aussi une incitation à la changer.
Répondre à ce message