Bezpłatny adres podglądu twojej witryny (na przykład t-1a2b3c4d5e6f.zinnpreview.com) służy do budowy i testowania. Aby te adresy pozostały bezpieczne dla każdego klienta, adres podglądu uruchamia wyłącznie własne pliki twojej aplikacji. Każda inna próba uruchomienia tam kodu jest odrzucana z błędem 403 Forbidden.
Co jest odrzucane na adresie podglądu
- WordPress i WooCommerce: PHP działa w
wp-admin, wp-includes, wp-content (z wyjątkiem uploads) oraz w plikach znajdujących się bezpośrednio w głównym folderze witryny. Plik PHP w uploads lub w folderze dodanym samodzielnie przez ciebie jest odrzucany.
- Joomla, Drupal, PrestaShop, OpenCart, Grav i MediaWiki: uruchamiane są tylko własne punkty wejścia aplikacji, takie jak
index.php i jej folder administracyjny.
- Witryny statyczne i aplikacje Node.js: PHP w ogóle nie jest uruchamiane.
- Każda witryna: kilka nazw folderów i plików używanych wyłącznie przez zestawy phishingowe jest odrzucanych.
Wyszukiwarki internetowe otrzymują również polecenie, aby nie indeksować adresów podglądu.
twoja własna domena nie jest objęta ograniczeniami
Żadne z tych ograniczeń nie ma zastosowania, gdy witryna jest otwierana pod własną domeną. Jeśli potrzebujesz uruchomić kod z własnego folderu, podłącz swoją domenę w sekcji Domeny i DNS. Będzie on tam działać dokładnie tak, jak został napisany.
Dlaczego to robimy
Adresy podglądu dzielą jedną domenę. Gdyby ktoś wykorzystał taki adres do hostowania fałszywej strony logowania, przeglądarki mogłyby ostrzegać odwiedzających przed każdym adresem podglądu, w tym twoim. Ograniczenie podglądu wyłącznie do własnych plików aplikacji zapobiega temu, nie wpływając na twoją rzeczywistą witrynę.
Warto wiedzieć
- Strony, wpisy, produkty, obrazy i style nigdy nie są odrzucane. Dotyczy to wyłącznie kodu znajdującego się poza własnymi folderami aplikacji.
- Jeśli coś, czego twoja aplikacja naprawdę potrzebuje, jest odrzucane pod adresem podglądu, skontaktuj się ze wsparciem technicznym i podaj adres, który wyświetlił błąd 403.