Autor Tema: Cuidar tu Template con .htaccess (Leído 723 veces)

leandro06 · « **en:** Febrero 18, 2012, 09:10 »

Bueno, para cuidar su codigo de los themes de WHMCS, deben ir a la carpeta contenedora (Templates/nombredeltheme)
y hacer un archivo llamado ".htaccess"

Dentro del mismo poner...

Citar

<Limit GET POST>
order deny,allow
deny from all
allow from all
</Limit>
<Limit PUT DELETE>
order deny,allow
deny from all
</Limit>

<Files ~ "\.(tpl|inc|cfg|css)$">
order deny,allow
deny from all
</files>

Saludos y espero que les sirva.

GospeliDEA · « **Respuesta #1 en:** Febrero 18, 2012, 14:42 »

Buena info, de seguro que a más de 1 le servirá.
Saludos.

fanhost · « **Respuesta #2 en:** Febrero 18, 2012, 14:53 »

Muchas gracias Leandro. Llevaba tiempo con la mosca detrás de la oreja de como se podría conseguir

Una sugerencia, desconozco si se podrá aplicar.

Aparte de implicar archivos .tpl y archivos .css, podría ser útil encubrir también los .JS, ya que muchos themes usarán JS personalizados aparte de los que hay por defecto por WHMCS. Estudiando tu código, sabría adaptarlo, pero ¿funcionaría?

marandia · « **Respuesta #3 en:** Febrero 18, 2012, 18:11 »

Excelente aporte Leandro,

Gracias

leandro06 · « **Respuesta #4 en:** Febrero 18, 2012, 18:44 »

Unicamente, desabilite TPL, PHP, y creo que las Imagenes.

leandro06 · « **Respuesta #5 en:** Febrero 18, 2012, 23:37 »

Perdoname fanhost, no lei todo tu post y lei solo lo primero.
Vos queres saber como agregar mas formatos a la lista de el htacess?

es facil:
<Files ~ "\.(tpl|inc|cfg|css)$">
en esa linea, si te fijas dice tpl, inc, cfg y css (archivos blockeados) si entre barras agregas otro formato, tambien lo blockea, suponete, vos queres blockear los .js, debes poner asi:
<Files ~ "\.(tpl|inc|cfg|css|js)$">

con ese codigo blockeas tmb los js.

Saludos, es muy customizable el archivo que diseñe.

fanhost · « **Respuesta #6 en:** Febrero 19, 2012, 00:02 »

Am... Error 500 en su uso. Si omito los 'LIMIT' en su totalidad, entonces no da error pero falla la estética (los colores, estructura...).

Si omito la extension CSS vuelve a verse bien y están bloqueados los TPL (bloqueado == protegido).

¿Alguna solución?

NOTA: No estoy probando directamente sobre una plataforma WHMCS, sino sobre un testing site, para la comprobación del code.

leandro06 · « **Respuesta #7 en:** Febrero 19, 2012, 09:56 »

Solucion: Que pruebes directamente desde la plataforma WHMCS, para evitar inconvenientes.
Actualización
Algunos me mandaron correo para preguntar como blockear compretamente el codigo y que aparesca directamente Error 404 al entrar a la carpeta template.
Con este codigo podran lograrlo.

Citar

<Limit GET POST>
order deny,allow
deny from all
allow from all
</Limit>
<Limit PUT DELETE>
order deny,allow
deny from all
</Limit>

<Files ~ "\.(tpl|inc|cfg|css|js)$">
order deny,allow
deny from all
</files>