Merci pour ton conseil Johaan1.

je vais essayer les modules que tu cites ci-dessus.

Pour info (sur Free) Os commerce ne fonctionne absolument pas ou bien alors il faut enlever tout les .htaccess!!!!!!!!

Profitez c'est journée portes ouvertes!!!!!!!!!

Citation :

J'ai pas encore vu la réponse sur le forum mais j'ai trouvé cette manip en attendant:

dans "admin des blocs" afficher bloc visible dans (shop) et non pas (top page) qui est par défaut.

Citation :

Effectivement c'est plutôt ça que je recherchai. Je vais tester, ça doit être une vrai usine à gaz!

T'es tout seul ici? Y a que toi qui me répond!

Merci m'sieur Burning

@+

Bonjour,

Je remonte ce post dont le titre du sujet est assez explicite pour moi aussi.

Problème, dés lors que je modifie dans "administration des blocs" une ligne du module Shop sur "action" "visible", la page d'accueil devient blanche.

Qui connait ce module et ses bugs?

Je vous laisse la nuit pour réfléchir!

Merci

Ok, j'ai trouvé le fichier, pour ceux qui ont le même problème (sur free entre autre)et veulent virer le message d'alerte du module shop :

shop --> include --> fichier header.php

a supprimer ou en commentaire les lignes suivantes:

// check if the configure.php file is writeable
if (WARN_CONFIG_WRITEABLE == 'true') {
if ( (file_exists(dirname($HTTP_SERVER_VARS['SCRIPT_FILENAME']) . '/includes/configure.php')) && (is_writeable(dirname($HTTP_SERVER_VARS['SCRIPT_FILENAME']) . '/includes/configure.php')) ) {
$messageStack->add('header', WARNING_CONFIG_FILE_WRITEABLE, 'warning');
}
}

Chez moi ça fonctionne, si ce n'est pas la bonne méthode n'hésitez pas à le signaler.

Merci Burning pour l'astuce simple mais efficace

Bonjour,
j'utilise le module shop.

Etant sur Free impossible de changer l'attribut des fichiers, mais je voudrai supprimer ce message d'avertissement qui apparait sur toutes les pages:

"Attention : Il est possible d'écrire dans le fichier de configuration :.../xxx/modules/shop/includes/configure.php. C'est une faille de sécurité..."

Merci d'avance

Installation ok, le test proposé d'attaque est ok.

Bon je me retrouve avec un module en anglais!

j'ai ce message entre autre dans sécurity advisory:

'register_globals' : on Not secure...
If you can put .htaccess, edit or create...

/mnt/141/sdc/c/e/matyadela/.htaccess
php_flag register_globals off

j'ai bien créer le .htaccess avec ces deux lignes mais sans savoir ou je dois le mettre.

C'était la question

Ok en ce qui concerne les alertes.

j'installe protector 3 et je vois ce qui me dit.

Je reviendrai c'est sûr!

Merci à toi

protector 3

Le lien je l'ai pas trouvé de suite...

Bonjour,

Débutant, j'ai installé xoops, sympa

Je suis sur Free et il n'est pas possible de changer l'attribut des fichiers à partir du serveur.

Pour commencer, comment protéger ce fichier "configure.php"

J'ai trouvé un lien sur xoops en anglais mais la tradution ne m'aide pas beaucoup.

Merci d'avance