Alamat pratinjau gratis situs Anda (misalnya t-1a2b3c4d5e6f.zinnpreview.com) digunakan untuk membangun dan menguji. Untuk menjaga alamat-alamat ini tetap aman bagi setiap pelanggan, alamat pratinjau hanya menjalankan berkas milik aplikasi Anda sendiri. Hal lain apa pun yang akan menjalankan kode di sana akan ditolak dengan 403 Forbidden.
Apa yang ditolak di alamat pratinjau
- WordPress dan WooCommerce: PHP berjalan di
wp-admin, wp-includes, wp-content (kecuali uploads) dan di berkas langsung di folder utama situs. Berkas PHP di uploads, atau di folder yang Anda tambahkan sendiri, akan ditolak.
- Joomla, Drupal, PrestaShop, OpenCart, Grav, dan MediaWiki: hanya titik masuk milik aplikasi itu sendiri yang berjalan, seperti
index.php dan folder adminnya.
- Situs statis dan aplikasi Node.js: PHP tidak berjalan sama sekali.
- Setiap situs: beberapa nama folder dan berkas yang hanya digunakan oleh kit phishing akan ditolak.
Mesin pencari juga diinstruksikan untuk tidak mengindeks alamat pratinjau.
Domain Anda sendiri tidak terpengaruh
Semua ini tidak berlaku saat situs diakses melalui domainnya sendiri. Jika Anda perlu menjalankan kode dari folder milik Anda sendiri, hubungkan domain Anda di bagian Domain & DNS. Di sana kode akan berjalan persis seperti yang Anda tulis.
Alasan kami melakukan ini
Alamat pratinjau berbagi satu domain yang sama. Jika seseorang menggunakannya untuk menghosting halaman masuk palsu, peramban dapat memperingatkan pengunjung untuk menjauhi setiap alamat pratinjau, termasuk milik Anda. Membatasi pratinjau hanya pada berkas milik aplikasi itu sendiri dapat menghentikan hal tersebut, tanpa memengaruhi situs web asli Anda.
Perlu diketahui
- Halaman, pos, produk, gambar, dan gaya tidak pernah ditolak. Hanya kode di luar folder milik aplikasi itu sendiri yang ditolak.
- Jika sesuatu yang benar-benar dibutuhkan oleh aplikasi Anda ditolak di alamat pratinjau, hubungi tim dukungan dan beri tahu kami alamat yang menampilkan 403 tersebut.