Adresa falas e pamjes paraprake të faqes suaj (për shembull t-1a2b3c4d5e6f.zinnpreview.com) shërben për ndërtim dhe testim. Për t'i mbajtur këto adresa të sigurta për çdo klient, një adresë e pamjes paraprake ekzekuton vetëm skedarët e vetë aplikacionit tuaj. Çdo gjë tjetër që do të ekzekutonte kod atje refuzohet me 403 Forbidden.
Çfarë refuzohet në një adresë të pamjes paraprake
- WordPress dhe WooCommerce: PHP ekzekutohet në
wp-admin, wp-includes, wp-content (përveç uploads) dhe në skedarët drejtpërdrejt në dosjen kryesore të faqes. Një skedar PHP në uploads, ose në një dosje që e keni shtuar vetë, refuzohet.
- Joomla, Drupal, PrestaShop, OpenCart, Grav dhe MediaWiki: ekzekutohen vetëm pikat hyrëse të vetë aplikacionit, si p.sh.
index.php dhe dosja e tij e administrimit.
- Faqet statike dhe aplikacionet Node.js: nuk ekzekutohet fare PHP.
- Çdo faqe: refuzohen disa emra dosjesh dhe skedarësh që përdoren vetëm nga mjetet e phishing-ut.
Motorëve të kërkimit gjithashtu u kërkohet të mos i indeksojnë adresat e pamjes paraprake.
Domeni juaj nuk ndikohet
Asgjë nga këto nuk zbatohet kur faqja aksesohet në domenin e saj. Nëse keni nevojë që kodi të ekzekutohet nga një dosje e juaja, lidhni domenin tuaj te Domenet dhe DNS. Aty funksionon saktësisht ashtu siç e keni shkruar.
Pse e bëjmë këtë
Adresat e pamjes paraprake ndajnë një domen të vetëm. Nëse dikush përdor njërën për të mbajtur një faqe të rreme hyrjeje, shfletuesit mund t'i paralajmërojnë vizitorët të shmangen nga çdo adresë e pamjes paraprake, duke përfshirë edhe tuajën. Kufizimi i pamjes paraprake vetëm te skedarët e vetë aplikacionit e ndalon këtë, pa prekur faqen tuaj reale.
Mirë të dini
- Faqet, postimet, produktet, imazhet dhe stilet nuk refuzohen kurrë. Refuzohet vetëm kodi jashtë dosjeve të vetë aplikacionit.
- Nëse diçka për të cilën aplikacioni juaj ka vërtet nevojë refuzohet në adresën e pamjes paraprake, kontaktoni mbështetjen dhe na tregoni adresën që shfaqi gabimin 403.