template= in URL

Onko template= in URL jokin hakkerointi yritys, koska Admin Tools kerää näitä Security Exceptions Lokiin vähän väliä (n. pari kpl päivässä).

Usein, muttei aina. Jotkin linkit voivat toimia vain kun tietty sivupohja otetaan parametrilla käyttöön. Joko sen vuoksi, että sivustolla on tarkoituksella otettu käyttöön useampi kuin yksi sivupohja tai siksi että asennettu sivupohja tai komponentti haluaa käyttää jotain Joomlan mukana tullutta sivupohjaa johonkin, jotta se näyttäisi samalta siitä riippumatta mitä sivupohjia sivustolle on asennettu.

Eli riippuu linkistä.

Ohjeet palomuuriin ovat osoitteessa www.akeebabackup.com/documentation/admin-tools/web-application-firewall.html .

Admin Tools ohjeet kirjoitti: Block template=foo site template switch

Another Joomla! hidden feature is the ability to switch between installed templates by passing a special URL parameter. For instance, if you want to apply the JA Purity template, just pass the parameter ?template=ja_purity. For a live example, have fun with www.joomla.org/?template=ja_purity . Enabling this option will turn off this hidden Joomla! feature.

Allow site templates

Enabling this option partially overrides the previous option (the blocking of template=foo in the URL). If the template= URL query parameter specifies theB name of a template which exists in your template directory, then it will be allowed without raising a security exception. This is required only on sites which are using more than one template at the same time. What we mean by that is that you can go to Joomla!'s back-end, go to Extensions, Templates and assign any of the installed templates to any number of menu items. When you do that, several core components –including com_mailto, powering the "send this page by email" icon in your articles– have to append template=yourDefaultTemplateName to the URL. This would cause your site to throw security exceptions whenever a legitimate visitor would, for example, try to send an article by email to a friend of his. By enabling this option you prevent this security exception from being raised.