htaccess in Dateiverwaltung ausblenden

**zonky** · 11.01.2013, 09:56

Hi,

stört mich schon lange - habe aber bisher keine Lösung/Einstellung gefunden: wie kann ich die Anzeige der htaccess bei geschützten Ordnern im BE unterbinden?

habe immer Angst, dass einer der "Redakteure" die Datei löscht

Contao 2.11.x

**tblumrich** · 11.01.2013, 10:20

Hi.

Mal eine ganz blöde Frage... wieso hast du denn .htaccess Datei(en) in deinem tl_files Ordner? Per se gibts die doch nicht, oder?
Oder hast du da noch andere Ordner freigegeben und wenn ja, warum?

Gruß
Thomas

EDIT
Ok, ich ziehe die Frage zurück... ich sollte die Reihenfolge beibehalten... Lesen -> Denken -> Posten
Sorry.

**zonky** · 11.01.2013, 11:59

... o.k. - nehme an du hast gesehen, dass die von contao für den Zugriffsschutz angelegt wird...

**gregor** · 15.01.2013, 19:09

Stehe nun auch vor dem Problem die htaccess unter Contao 2.11.7 auszublenden.
Sie steht auch bei Events unter "Anlage hinzufügen" zur Auswahl, glücklicherweiser erscheint sie aber nicht im FE.

LG
Gregor

**patsche** · 24.01.2014, 12:24

Ich hatte gerade das gleiche Problem. Lösung: Du legst einen Unterordner in dem per htaccess-geschützten Ordner an und gibst den Redakteuren in der Dateiverwaltung als Filemount erst den Unterordner als Startpunkt. Nicht wirklich elegant, funzt aber auf Anhieb.

**zonky** · 24.01.2014, 13:57

warum die .htaccess nicht ausgeblendet wird ist mir unklar - wer damit was anfangen kann, hat eh einen FTP-Account...

selbst meine "Haupt-Redakteure" - die natürlich Adminrechte haben wollen - stolpern über das Ding...

=> solte man zumindest über die config einstellen können

**pandroid** · 22.12.2014, 16:11

Hallo zusammen,

habt Ihr inzwischen eine Lösung finden können?
Meine Redakteure brauchen einen geschützten und einen ungeschützten Ordner.

Ich hatte es per Javascript versucht, indem die DIVs über inlineHTML nach .htaccess indiziert werden und dem ParentNode (übergeordnetes Listen-Element) dann ein display:none verpasst wird. Leider tendieren meine Javascript-Kenntnisse gegen NULL, weshalb das gescheitert ist.

**zonky** · 22.12.2014, 16:52

ungetestet:

in DC_Folder

PHP-Code:


        // Scan directory and sort the result

        else

        {

            foreach (scan($path) as $v)

            {

                if ($v == '.svn' || $v == '.DS_Store')

                {

                    continue;

                }

zu

PHP-Code:


        // Scan directory and sort the result

        else

        {

            foreach (scan($path) as $v)

            {

                if ($v == '.svn' || $v == '.DS_Store' || '.htaccess')

                {

                    continue;

                }

schöner wäre sicher eine Prüfung im "if" auf in_array welches in der DCA-Config angepasst werden kann... eigentlich kein Hexenwerk

**pandroid** · 22.12.2014, 17:09

Hey Zonky,

vielen Dank für Deine Hilfe. Das funktioniert prima.
Eine Lösung über die DCA-Config wäre um einiges schöner und vor allem updatesicher.

**zonky** · 22.12.2014, 17:35

prima - hab mal ein Ticket gesetzt: https://github.com/contao/core/issues/7536

nehmt es in Euer Abendgebet mit auf ;-)

**ciaobello** · 23.12.2014, 12:23

Zitat von zonky

selbst meine "Haupt-Redakteure" - die natürlich Adminrechte haben wollen - stolpern über das Ding...

Wieso schreibt Ihr in euer Redakteuren Handbuch nicht einfach:

Zitat von Hinweis

Die .htaccess ist eine Konfigurationsdatei welche unter dem Apache Webserver für das System verwendet wird. Wer keine Kenntnis deren hat darf sie weder erstellen, ändern noch löschen! Wer daran was ändert/löscht trägt zur Instabilität des Systems bei oder gefährdet dessen Sicherheit.

Was ist wenn der Redakteur per FTP zugriff hat und zufälligerweise die Systemdaten nicht ausgeblendet hat? Wenn er geschult wurde weiß er worum es geht und dass er diese Datei nicht anfassen soll.

Vielleicht wäre eine kleine Erweiterung der Richtige Ansatz. Wer diese Funktion braucht installiert die Erweiterung*!

Ich plädiere für einen Schlanken-Core den man für seine/dessen Kunden Bedürfnisse anpassen kann/soll.

*Vielleicht gibt es in Zukunft mal eine Konfigurationsdatei für die Contao Installation wo man seine Konfigurationsvorlieben reinschreibt und diese bei der Installation mit berücksichtigt wird. Bedingt natürlich dann auch eine (noch) aktive/re community welche solche Tools dann bei Updates (zumindest LTS) zeitgleich mit dem Core mit zieht.

**zonky** · 23.12.2014, 14:07

Wieso schreibt Ihr in euer Redakteuren Handbuch nicht einfach:

... dann hast Du andere "Redakteure" als ich an der Backe - das ist nach 0,nix wieder vergessen...

Edit: im AKW steht auch nicht "Bitte Kühlung nicht abschalten, da ansonsten eine Kernschmelze droht."

Ich plädiere für einen Schlanken-Core den man für seine/dessen Kunden Bedürfnisse anpassen kann/soll.

Bingo!! da bin ich auch für! unbedingt!

=> deshalb die Prüfung gegen ein Array, das man (leicht) als Admin beeinflussen kann

**ciaobello** · 23.12.2014, 17:47

Zitat von zonky

Edit: im AKW steht auch nicht "Bitte Kühlung nicht abschalten, da ansonsten eine Kernschmelze droht."

Ein gewöhnlich sterbender hat in der Nähe des Schalters nichts verloren (kein Zugang), die anderen werden (hoffentlich) ordentlich darauf vorbereitet und wissen was die folgen sind.

**zonky** · 23.12.2014, 18:52

@ciaobello

unsere verschieden Sichtweisen, ob oder was die BE-User sehen soll(t)en werden wir sicher nicht überein bekommen - mit einer flexiblen Möglichkeit das einzustellen, wäre beiden "Lagern" geholfen...

Frohe Weihnacht!

**ciaobello** · 23.12.2014, 19:00

Hast ja recht.

Jetzt können wir nur noch hoffen, das diejenigen welche bei den diversen AKW's arbeiten über die Tage, gut ausgebildet sind. Damit die Geruhsamen Tage auch ruhig bleiben

Erholsame Zeit!

**zonky** · 23.12.2014, 20:00

@pandroid

eine kleine Erweiterung zum Testen... in der config.php können die Dateien angepasst werden...

e-spin_hidefiles.zip

**zonky** · 06.01.2015, 09:09

Habe noch einige Anpassungen für die versch. Contao-Versionen gemacht und eine "richtige" Erweiterung erstellt - siehe http://www.e-spin.de/hide-files.html

**pandroid** · 08.01.2015, 09:48

Hey Zonky,

vielen Dank für die Erweiterung. Habe sie im Einsatz und funktioniert prima.

**zonky** · 08.01.2015, 10:05

Gern :-)

**pandroid** · 12.01.2015, 11:39

Hallo Zonky,

ich habe gerade bemerkt, dass die htaccess in der Dateiverwaltung wieder angezeigt wird, wenn diese als Lightbox geöffnet ist. Also z.B. bei der Auswahl einer Datei beim CE Downloads.

Hast Du eine Idee wie man das auch noch umgehen könnte?

**zonky** · 12.01.2015, 11:45

hmm... ich würde zunächst mal auf ein Caching-Problem tippen - da hier eine "Basisklasse" von Contao extend wurde, kann (theoretisch) das nicht auftreten => also hop oder top

... oder CE Downloads hat eine eigene Klasse zum Auflisten

**zonky** · 12.01.2015, 11:51

upps... hier wird offensichtlich nicht die Standardklasse verwendet - auch ein .svn ist sichtbar... na super! :-((

**zonky** · 12.01.2015, 12:38

habe in /system/modules/core mal nach ".DS_Store" gesucht - eine der Dateitypen, die Leo als "ausblendwürdig" erachtet... da kommt ein ganzes Sammelsurium von Dateien zum Vorschein => ich hatte an der Stelle mehr "OOP" erwartet

zur Frage => schnelle Lösung:

in /system/modules/core/widgets/FileSelector.php austauschen

PHP-Code:


...

// #224

        // Scan directory and sort the result

        else

        {

            foreach (scan($path) as $v)

            {

                if (!is_dir($path.'/'.$v) && $v != '.DS_Store' && $v != '.svn'  && $v != '.htaccess') // geändert!

                {

                    $files[] = $path.'/'.$v;

                    continue;

                }



                if (substr($v, 0, 1) != '.')

                {

                    $folders[] = $path.'/'.$v;

                }

            }

        }