Bestellung im Online Shop kann nicht im Live Dashbord storniert werden. Was mache ich falsch? Wenn ich beim Status der Bestellung auf Stornieren gehe, bekomme ich folgende Meldung: You do not have permission to access this document.
Online Shop
-
-
Da müssten u.U. im error.log auf dem Server mehr Details zum Fehler zu sehen sein. Es kann sein, dass Dateiberechtigungen nicht stimmen oder nicht alles hochgeladen wurde…
Sie sollten auch mal im ZP die Server-Voraussetzungen prüfen:
- Öffnen Sie Ihr Projekt in Zeta Producer
- Wechseln Sie zum Menü "Extras"
- Klicken Sie auf den Button "Optionen"
- Klicken Sie im Fenster links auf "Aktionen"
- Klicken Sie in der Liste der Aktionen auf "PHP prüfen" (in ZP 11) bzw. "Website-Features prüfen" (in ZP 12) damit die Zeile markiert wird
- Klicken Sie unter der Liste auf den Button "Ausführen"
-
Ich benutze ZP 14.3.1 Premium. Ich bekomme folgende Fehler gemeldet: siehe Anhang bitte.
Auf dem Server ist PHP 5.6.xx eingestellt. Liegt der Fehler in ZP? Habe ich was falsch eingestellt?
-
Okay, dann sollten Sie uns als nächstes die URL zum Shop nennen, damit wir das mal im Browser ansehen und überprüfen können.
-
https://www.auswanderung-bulgarien.com/shop.php ist aber noch ausgeblendet
-
Hallo,
also PHP läuft. Aber in Version 7.2.8. Sie sagten was von Version 5.6.X. Ich vermute daher, dass Sie während wir hier hin und her schreiben bereits Änderungen am Webserver durchgeführt haben. Funktioniert das Shop-Backend dadurch ggf. auch schon? Falls nicht, senden Sie mit bitte Ihr Projekt, damit ich selbst mal das Backend prüfen kann:
- Öffnen Sie Ihr Projekt in Zeta Producer
- Gehen Sie auf das Menü "Extras"
- Klicken Sie auf den Button "Optionen"
- Klicken Sie auf "Aktionen"
- Klicken Sie rechts auf die Aktion "Projekt Senden" damit diese Markiert ist
- Klicken Sie unten auf den Button "Ausführen"
- Geben Sie im 1. Feld Ihre E-Mail-Adresse ein, damit wir Sie für Rückfragen kontaktieren können
- Geben Sie als Referenz ins Feld Bemerkungen den Link zu diesem Forum-Artikel ein (per Kopieren und Einfügen)
- Klicken Sie auf den Button "Senden"
-
Hallo,
danke für das Projekt. Folgenden Eintrag konnte ich im error.log auf dem Webserver finden:
Code[Wed Aug 01 10:59:15.424545 2018] [:error] [pid 24532] [client 212.87.131.182:54921] [client 212.87.131.182] ModSecurity: Access denied with code 403 (phase 2). Pattern match "\\\\.\\\\./\\\\.\\\\./" at ARGS:wafu. [file "/etc/apache2/modsecurity.d/rules/tortix/modsec/50_plesk_basic_asl_rules.conf"] [line "39"] [id "340006"] [rev "68"] [msg "Protected by Atomicorp.com Basic Non-Realtime WAF Rules: Generic Path Recursion denied in URI/ARGS"] [data "../../,ARGS:wafu"] [severity "CRITICAL"] [hostname "www.auswanderung-bulgarien.com"] [uri "/assets/php/shop/zps-admin/order.php"] [unique_id "W2F2Y38AAAEAAF-UT0wAAAAD"], referer: https://www.auswanderung-bulgarien.com/assets/php/shop/zps-admin/order.php?id=3Da wird die Verbindung zur URL verboten, weil auf dem Webserver ModSecurity aktiv ist und wohl eine Regel existiert, auf "../../" in der URL prüft und das dann nicht erlaubt.
Da müssen Sie beim Provider nachfragen, wie Sie diese Sicherheitsregel deaktivieren können. Zumindest für alle URLs, die mit /assets/php/ beginnen.
-
Vielen Dank.
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!