Нужно срочно запретить индексировать страницу сайта

[REDDI]

Всем привет. После оформления заказа - человека кидает на специальную страницу с информацией о заказе. Пример: https://promo.fooddys.ru/ordercheck/?order_key=[тут ключ]
Нужно запретить индексирование всеми поисковиками этих страниц.

Подскажите пожалуйста, достаточно ли будет вписать в robot.txt - Disallow: /ordercheck/ ?

[buslikdrev]

  В 02.12.2020 в 11:37, REDDI сказав:

Подскажите пожалуйста, достаточно ли будет вписать в robot.txt - Disallow: /ordercheck/ ?

Expand  

Недостаточно.

Должен быть минимум такой тег:

<meta name="robots" content="noindex,nofollow,noarchive,nocache" />

[chukcha]

вполне, а также было бы правильно, например смотреть в юзерагент и отдавать для ботов 404.

[REDDI]

@buslikdrev , а можно ли как-то добавить этот тег в нужном контроллере? Например как стили и js через addstyle и addscript

[REDDI]

@chukcha, можно попросить Вас на примере показать? код допустим. Буду благодарен

[buslikdrev]

  В 02.12.2020 в 11:51, REDDI сказав:

@buslikdrev , а можно ли как-то добавить этот тег в нужном контроллере? Например как стили и js через addstyle и addscript

Expand  

Этот модификатор можете под себя сделать:

 

[REDDI]

@buslikdrev спасибо огромное. Действительно нужный модификатор

[chukcha]

$pos = strpos($this->request->server['HTTP_USER_AGENT'], 'bot');
if ($pos !== false) $this->responce->redirect('/'); //редиректнуть на главную

А также проверить на наличие HTTP_USER_AGENT

[Prooksius]

Да, кстати, по аналогии с addstyle и addscript в system/library/document было бы неплохо еще запилить что-то типа addMeta (ну кроме description, keywords там и т.д.)
И в контроллере вызывать.

 

[markimax]

Вы не правильно подходите к вопросу
Вообще эту страницу не должен видеть никто кроме покупателя
Свяжите ключ и customer_id, хотя бы через сессию или т п
Причем здесь индексировать или нет
Просто никто не должен видеть эту страницу
Поисковым системам в последнее время плевать на все запреты индексанции
Они "жрут " все подряд
Это как скандал с yandex был когда в выдачу попали заказы с sex shop -а со всеми личными данными (ну вы поняли)
И "все было закрыто от индексации"

[REDDI]

@chukcha спасибо большое

[REDDI]

@markimax я специально сделал, чтобы клиент всегда имел возможность просмотреть заказ и оставить отзыв о заказе - даже не будучи зарегистрированным. я для надежности я генерирую 23-значный код

[markimax]

  В 02.12.2020 в 12:31, REDDI сказав:

@markimax я специально сделал, чтобы клиент всегда имел возможность просмотреть заказ и оставить отзыв о заказе - даже не будучи зарегистрированным. я для надежности я генерирую 23-значный код

Expand  

И эти страницы "засекёт"  вебвизор Yandex и отправит индексировать
Потом что то у Yandex "случиться" (как скандал с yandex был, когда в выдачу попали заказы с секс шопа, со всеми личными данными) и всё это отправиться в выдачу всем желающим. Так не должно быть по философии защиты личных данных. Не должен никто их видеть, если не вошел в магазин.
В крайнем случае уже - ключ должен быть одноразовый.

[REDDI]

  В 02.12.2020 в 12:38, markimax сказав:

И эти страницы "засекёт"  вебвизор Yandex и отправит индексировать
Потом что то у Yandex "случиться" (как скандал с yandex был, когда в выдачу попали заказы с секс шопа, со всеми личными данными) и всё это отправиться в выдачу всем желающим. Так не должно быть по философии защиты личных данных. Не должен никто их видеть, если не вошел в магазин.
В крайнем случае уже - ключ должен быть одноразовый.

Expand  

нужно придумать что-то 

[buslikdrev]

  В 02.12.2020 в 12:38, markimax сказав:

И эти страницы "засекёт"  вебвизор Yandex и отправит индексировать
Потом что то у Yandex "случиться" (как скандал с yandex был, когда в выдачу попали заказы с секс шопа, со всеми личными данными) и всё это отправиться в выдачу всем желающим. Так не должно быть по философии защиты личных данных. Не должен никто их видеть, если не вошел в магазин.
В крайнем случае уже - ключ должен быть одноразовый.

Expand  

Или не устанавливать левые js скрипты?

Хотя, может и яндекс браузер чудить

[markimax]

  В 02.12.2020 в 12:55, buslikdrev сказав:

Или не устанавливать левые js скрипты?

Expand  

Ну без метрики или аналитики то никак
Хорошо, предположим именно на этой странице нет их...
Могут засечь даже расширения браузера какие нибудь у покупателя
И всё это попадет в выдачу

[buslikdrev]

  В 02.12.2020 в 12:57, markimax сказав:

Ну без метрики или аналитики то никак
Хорошо, предположим именно на этой странице нет их...
Могут засечь даже расширения браузера какие нибудь у покупателя
И всё это попадет в выдачу

Expand  

Значит ничего не поможет. Нужно по телефону заказы принимать и говорить клиентам, что так безопаснее.

 

 

[chukcha]

Ну.. поможет..

Если зашел без сессиии, без куки - бот

 

Если зашел без реферера - бот
 

[markimax]

  В 02.12.2020 в 13:03, chukcha сказав:

Ну.. поможет..

Если зашел без сессиии, без куки - бот

 

Если зашел без реферера - бот
 

Expand  

Сейчас боты Google ходят даже с куками и сессиями (чтобы не ложить сервера "кучей" в /tmp)
Полностью эмитируют браузер, как будто это пользователь