Salve sono nuovo con yii, volevo sapere se qualcuno ha una guida su cosa fare per trasferire il sito da localhost ad un server reale, in particolare bisogna trasferire solo la cartella contenente il sito dalla webroot al server o anche la cartella contenente il framework yii in tal caso come proteggerne l’accesso, quale la configurazione più sicura di yii.php e index.php come configurare htaccess ecc… Bisogna cambiare i path x aumentare la sicurezza come?
… non puoi non notare che la cartella protected si trova allo stesso livello della index.php. Al contrario, il framework si trova nella cartella precedente. A questo punto hai due scelte:
O pubblichi il sito includendo il framewor dentro al tuo sito web spostando
ovvero mettendo il framework allo stello livello di index.php e protected.
Oppure, se ne hai accesso, metti il framework nella cartella precedente.
Dove lavoro io ho diversi siti web. Tutti accedono ad un solo framork. Ti dico questo perchè se vuoi risparmiare spazio sul server, puoi lasciare un solo framework, e fare si che tutti i siti sfruttino quello. Oppure puoi includere il framewor Yii per intero in ogni sito. Vedi tu cosa puà essere più conveniente.
Ricorda che se vuoi aggiornare il framework ed hai N siti, devi aggiornarne N se hai scelto la via di includere il framework DENTRO al sito web. Quello che ti consiglio, quindi, è di avere UNA SOLA COPIA del framework per tutti i siti in produzione.
Lo metti dove vuoi, e poi fai dei link simbolici in modo che ogni sito si trova il framework dove se lo aspetta, cosi’ non devi cambiare il codice della index.
Stai attento che di solito sui server linux il file sistem e’ case sensitive, per cui se hai sviluppato su una macchina case insenstivie, potresti avere delle sorprese.
Se hai degli error tipo cannot load class, significa che hai fatto casino col nome del file, devi sistemare tutto in modo da rispettare le maiuscole.
Ok grazie, utilizzo come server aruba, immagino che voi utilizzate una singola installazione del framework perchè avete un server condiviso o dedicato, nel mio caso acquistando per ogni dominio uno spazio web, penso di dover includere per forza il framework all’interno… suggerimenti per la sicurezza??
Metti il framework nella cartella precedente, non so aruba, ma spesso gli host ti danno una cartella root con dentro una www, che e’ la cartella pubblica.
Metti il framework in root e in www il resto. Nel caso che avessi solo la cartella pubblica, metti il frameowork in protected.
Se usi aruba, dovrai solo fare un pochino più di attenzione con i permessi. Tieni presente che gii dovrà generare dei files quindi dovrai necessariamente avere il permesso in scrittura in protected.