site.ini [HTMLForms]
Der Block [HTMLForms] von settings/site.ini, mit 2 Einstellung(en).
Bearbeiten Sie settings/site.ini nie selbst: Ein Update ersetzt die Datei. Schreiben Sie die Einstellungen, die Sie ändern, in ein Override, das Vorrang vor der ausgelieferten Datei hat:
settings/override/site.ini.append.phpfür jeden Siteaccess,settings/siteaccess/<siteaccess>/site.ini.append.phpfür einen Siteaccess,extension/<extension>/settings/site.ini.append.phpin einer Erweiterung (gelesen, wenn die Erweiterung aktiv ist).
Secret
Einstellungen zu HTML-Formularen und ihren Sicherheitsaspekten.
Einstellung für ein Geheimnis des CSRF-Schutzes; es wird
dringend empfohlen, es pro Projekt anzugeben.
Standard: ThisTokenIsNotSoSecretChangeIt.
# settings/override/site.ini.append.php
[HTMLForms]
Secret=ThisTokenIsNotSoSecretChangeIt
*/ ?>RefusalLogCollapseSeconds
Ein POST ohne sein Formular-Token oder mit einem falschen wird mit 403
und einer Zeile in var/log/warning.log beantwortet. Dieselbe Ablehnung erneut (gleiche Prüfung,
Siteaccess, Pfad und Client) innerhalb so vieler Sekunden wird gezählt statt
geschrieben; die nächste Zeile dazu nennt die Zahl. 0 schreibt jede.
Standard: 60.
# settings/override/site.ini.append.php
[HTMLForms]
RefusalLogCollapseSeconds=60
*/ ?>Siehe auch
Erzeugt von ./console exp:help:examples --language=ger-de aus settings/site.ini. Bearbeiten Sie diese Seite nicht: Ändern Sie die Quelle oder die deutsche Übersetzung und erzeugen Sie sie neu (wie). Freie Dokumentation: GFDL 1.3 oder später.