JoniJnm.es

Hola joni, he visto que has cambiado la ruta de admin típica de : www.web/administrator

Yo veo que eso cubre algún fallo de seguridad, no se si has modificado el htacces para que diga que no existe, o realmente la has cambiado de lugar.

Me podrías explicar cómo lo has hecho?

Saludos y gracias

No he hecho nada, lo que pasa es que joomla lo tengo en una carpeta llamada "web", así que la administración está en "web/administrator". He hecho eso para que el htaccess de joomla no influya en todo el hosting (por ejemplo, tengo una carpeta de "juegos" o el buscador donde no quiero que influya).

Algunos ponen en el index.php de la administración:

if (!isset($_GET['my_password'])) exit;

Osea que si no pones en la url: /administrator/?my_password
Pues no entra. Pero yo confío en la seguridad de Joomla. (Aunque una vez me hackearon la web xD)

Ya, lo he visto esta mañana..

Es que se de gente que lo ha hecho... pero claro, son modificar unos cuantos miles de /administrator...

y puedes substituir my_password por lo que quieras? o mypassword es la contraseña?

Saludos y gracias

Si, puedes cambiar la palabra por lo que quieras

$_GET['var'] coge &var de la url, por ejemplo en index.php?var=1, pues $_GET['var'] da uno

isset() quiere decir "existe?", entonces si pones

if (!isset($_GET['my_var'])) exit;
si no existe "my_var" en la url (index.php?my_var) sal (da igual por tanto el valor, index.php?my_var=1 también entraría)

También podrías hacer:
if ($_GET['pass'] != "adri") exit;
Es decir, que si la url no tiene index.php?pass=adri entonces sale

Vale comprendido

Pero no tendrías que meter un else??

Es decir, si eso entonces sale, sino haz lodemás, o directamente lo meto al principio y ya funciona?

(aunque claro, si lo metes al principio y se cumple, sale y ya está no?)

Claro, si no existe el password sale, si existe sigue con el código php, hacia delante