Tengo un serio problema con SPIP 1.9.1 y el hosting que debo usar para una
nueva web. Tan ilusionado que estaba con la nueva versión y sus detalles en
Ajax.
Resulta que no funciona la posibilidad de añadir el título y la descripción
a los documentos anexos porque se produce un bloqueo de acceso que devuelve
un Error 403 en los campos del formulario. El error lo produce el acceso
al fichero spip.php, nada menos, del directorio raíz.
Este es el resultado que dá en el servidor Apache:
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; es-ES; rv:1.8.0.7)
Gecko/20060909 Firefox/1.5.0.7
mod_security-message: Access denied with code 403. Pattern match
"!(^$|^application/x-www-form-urlencoded$|^multipart/form-data|text/
xml)" at HEADER.
mod_security-action: 403
Lo peor es que la opción que me dá el administrador es, mira tu, modificar
yo la programación de spip para que haga las peticiones por GET en lugar del
POST. La cosa es que si está así el servidor por motivos de seguridad no me
parece prudente pedir que desactiven el mod_security, y tampoco creo que lo
hicieran si se lo pido.
¿Que hacer? ¿Se solucionaría cambiando el usuario para ese fichero (pasarlo
de usuario ftp a usuario nobody de Apache, por ejemplo? ¿Alguien con cierta
soltura en php podría preguntar en la lista de spip en francés??
Me parece un tema transcendente porque a partir de ahora pueden producirse
muchos problemas con los hostings y los nuevos usuarios el echarán la culpa
a SPIP, seguro.
En este sentido de problemas innecesarios con los hostings hai ciertos
aspectos, cuando se usa, spip_loader.php que también deberían revisarse (la
imposibilidad de subir un mes_options.php a /ecrire, pongo por caso). Non
se si se me entiende.
Agradecería algo de orientación
Saludos,
Antón Méixome