Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

[LAurenZIO_4U]

So,
am o forma <form method"POST" action = http://....">
Pana acum e ok. Dar: acum trebuie sa il fac cu https:// si aici apar problemele: nu mai vad pozele, css-ul, etc, etc, etc ! Ce trebuie sa fac? Sa rulez in httpsdocs in loc de httpdosc ? PEntru ca imi zice ca nu gaseste anumite fisiere si le cauta in httpsdocs...

[johnny]

IE it sa un warning:
Sigur vrei sa afisezi si elementele "insecure" din pagina respectiva?
Pe firefox nu am patit asta (probabil are o implementare mai desteapta si face distinctie).
daca ii dai nu, nu o sa-ti afiseze nici o dependenta de pe http... asta include imagini, css, javascript s.a.

Solutia pe care am aplicat-o eu:

1. existau deja linkuri absolute bazate pe o constanta http_server:
define(HTTP_SERVER,'http://site.com/')

<img src='<?=HTTP_SERVER?>/img/...' />

si:

an style="color: #000000"><?php if(($_SERVER['HTTPS']=="on") ) { define(HTTP_SERVER,'https://site.com/') } else { define(HTTP_SERVER,'http://site.com/') } 
and that solved it...

Altfel, poti sa tii linkuri relative, dar o sa fie date peste cap, daca ai linkuri optimizate...

[LAurenZIO_4U]

Pai nu am linkuri absolute in site. Trebuie sa fac o copie a site-lui si in httpsdocs ?!

[johnny]

Eu am ssl pe un server pentru plata electronica si partea de editare cont a utilizatorilor. nu am nici un httpsdocs... eroare in cazul meu era de la linkurile absolute care erau de pe http... pentru linkurile relative nu dadea eroare si le afisa...
nu imi dau seama acum de la ce e problema...

[johnutz]

Din cate am observat, httpdocs si httpsdocs sunt pe servere cu Plesk.

Fiid vorba de procesarea unui formular, solutia ar fi ca scriptul care e pus la action (cu https) sa nu faca decat procesarea datelor introduse, fara sa genereze html, ci doar sa faca o redirectare catre http:// , dupa ce isi termina treaba.
Astfel se previne si submiterea multipla a formului, si disconfortul ce il poate cauza apasarea butonului de refresh dupa ce s-au trimis datele.

[LAurenZIO_4U]

Da ai dreptate, e un server de Plesk, anyway it is so diference ?
Ideea ta nu e rea deloc, o sa incerc, 10x !

[LAurenZIO_4U]

Hmm, trebuie sa pun totusi o pagina web cu poze cu tot prin https :(
Anyway, nu inteleg ce tre sa fac ca sa mearga si pozele :roll: de exemplu cand te loghezi la Gmail ror prin https, la ei se vad pozele si css-ul. E ceva ce tre sa mai fac ? Si, pt a folosi SSL, mai trebuie activat ceva la apache? Sau doar il folosesc, pentru ca am vazut la documentatia apache-lui ca zice ceva si de chei, etc, etc... :?:

[stealth]

ai incercat sa folosesti calea completa pentru imagini?
<img src="http://www.server.com/image.gif" />
sau ceva de genul asta ?

[johnutz]

Daca vrei sa injuri pe cineva, cei mai potriviti ar fi cei care au creat plesk-ul astfel incat sa aiba directoare diferite pentru http si https.

O solutie la care m-as gandi ar fi una inspirata din manualul apache, sectiunea URL Rewriting Guide, si anume folosind mod_rewrite intr-un .htaccess pus in httpsdocs:
Cod: RewriteEngine on
RewriteCond   /home/httpd/vhosts/domeniultau.ro/httpsdocs/%{REQUEST_FILENAME} !-f
RewriteRule   ^(.+)                             http://www.domeniultau.ro/$1
Adica daca nu exista in httpdocs fisierul cerut (!-f), sa faca redirectare catre http://domeniul/cale/fisierul.tau
E ceva ce am "creat" pe moment si nu am incercat :oops:

Pe un server cu Plesk, SSL merge "out of the box". Dar probabil ca vei dori sa schimbi certificatul cel default cu unul mai "personal". Poti sa generezi un astfel de certificat, self-signed chiar din interfata plesk-ului.

Ar merita citit asta: http://httpd.apache.org/docs/2.0/ssl/ , mai ales introducerea, ca sa vezi ce e cu cheile & stuff. E cam multa literatura, dar cred ca merita.

[PHPRomania Bot]