Impressum Suchfunktion

NOF-Schule | Forum

zur Schule NOF-NetObjects-Tutorials von Tommy Herrmann


Formular mit htaccess
#1
Hallo zusammen,

ich bin gerade dabei, eine vorhandene Seite auf die Datenschutzgrundverordnung anzupassen.
Die Daten, welche bei der Übertragung eines Anfrage-Formulars im Ordner db/upload abgelegt werden, möchte ich mittels htaccess schützen, also nur gegen unberechtigten Zugriff.
Bisher habe ich: 1. der Website (bei Strato) SSL zugewiesen, 2. im Formular-Handler unter Reiter Allgemein - SMTP erfordert SSL angehakt, 3. htaccess-Datei in den Ordner db eingefügt.
Aber wie geht es nun weiter?

Viele Grüße Gezoba

NOF 12, Windows 7
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
#2
Hallo zusammen,

ich möchte meine Frage umfomulieren.
Benötige ich überhaupt eine htaccess-Datei bei folgender Ausgangslage:
Über das Formular (NOF-Formshandler) kann der Seitenbesucher ein Angebot zu verschiedenen Themen anfordern. Er muss auch seine Kontaktdaten angeben.
Wenn er die Anfrage absendet, landet diese doch aber im E-Mail-Postfach des Empfängers.
Der db/upload-Ordner auf dem Server ist leer. Gerade eben mit Testmail überprüft.
Warum muss ich diesen Ordner dann überhaupt mit htaccess schützen?
P.S. Auf dem Strato-Server befindet sich im Ordner cgi-data schon eine htaccess-Datei.

Viele Grüße Gezoba

NOF 12, Windows 7
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
#3
Moin,

also eigentlich benötigst Du diese CSV-Datei mit dem Inhalt der Mails doch sowieso nicht am Server (das kann man bei NOF entfernen). Hast Du die dennoch, dann solltest (und musst) Du das Verzeichnis:

db

von NOF auch schützen, sonst kann jeder die CSV-Datei downloaden und Deine Mails lesen, die NOF in diesem Verzeichnis "db" ablegt.

Hier kannst Du Dir eine .htaccess von mir downloaden:

http://www.nof-tutorials.com/Download/htaccess-all.zip

Entpacke die ZIP-Datei und kopiere dann die Datei:

.htaccess

... die diesen Inhalt hat:

Zitat:Order Deny,Allow
Deny from all

in das Verzeichnis:

db

Damit ist dann gleichzeitig auch das Unterverzeichnis "upload" gesichert. Dort würden eventuell Datei-Anhänge (wenn das Formular-Feld "upload" existiert) hochgeladen. Das Verzeichnis darf nicht gelöscht werden, sonst kann NOF das Formular nicht richtig verarbeiten.


P.S.:

.htaccess steht für "HyperText Access" und ist eine Server-Konfigurationsdatei.

Eine .htaccess Datei kann Hunderte von unterschiedlichen Einträgen besitzen, also die .htaccess Datei, die Du da irgendwo am Server gefunden hast, schützt nicht das Verzeichnis "db".

Eine .htaccess Datei kann z.B. auch umleiten oder sonst was tun.

Eine .htaccess Datei wirkt immer in dem Verzeichnis wo sie liegt, inklusive der Unterverzeichnisse von diesem Verzeichnis.
Webseite des Benutzers besuchen Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
#4
Hallo Tommy,

vielen Dank für deine Antwort.
Stimmt, ich benötige den Inhalt der Mails nicht am Server.
Wie kann ich denn das bei NOF 12 deaktivieren?

Gruß Gezoba
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
#5
... indem Du den Eintrag unter:

CSV-Dateipfad:

löscht (Feld leer setzen).


.jpg  FormularWerkzeugSenden.jpg (Größe: 86,25 KB / Downloads: 3)



... und dann natürlich neu mittels NOF publizieren. Die XML-Datei wird dann von NOF neu generiert.
Webseite des Benutzers besuchen Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
#6
Nochmal vielen Dank und ein schönes Wochenende!!!

Gezoba
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren


Möglicherweise verwandte Themen...
Thema Verfasser Antworten Ansichten Letzter Beitrag
  Kontaktformular via Formular-Handler hug_o 26 938 04.02.2018, 16:36
Letzter Beitrag: Tommy Herrmann
  formular einfügen hubsi 7 282 11.12.2017, 12:05
Letzter Beitrag: Tommy Herrmann
  Formular-Handler, Schriftgröße ändern PeterT 1 712 16.02.2017, 17:32
Letzter Beitrag: Tommy Herrmann
  Formular-Handler PeterT 3 540 10.02.2017, 14:28
Letzter Beitrag: PeterT
  Formular Handler, Fehler 701 Dieter53 17 1.490 09.02.2017, 21:47
Letzter Beitrag: Dieter53
  Formular Werkzeug encanto 57 3.322 22.12.2016, 13:23
Letzter Beitrag: encanto
  Absenderadresse im Formular versenden wafibo 1 646 25.11.2016, 20:32
Letzter Beitrag: Tommy Herrmann
  NOF 15 Navigationsleiste + Formular Handler rugema77 1 667 18.11.2016, 11:55
Letzter Beitrag: Tommy Herrmann
  formular senden sposch75 2 661 15.10.2016, 07:10
Letzter Beitrag: Tommy Herrmann
  Kontakt Formular Generator meilope 4 761 13.10.2016, 10:32
Letzter Beitrag: Tommy Herrmann



Benutzer, die gerade dieses Thema anschauen: 1 Gast/Gäste
nach oben An den Anfang der Seite scrollen
NetObjects Fusion Infos, Downloads und Updates Diese Website wird durch Bot-Trap vor Spam geschützt!