Setări opționale

Următoarea secțiune se adresează celor care doresc să editeze setările de configurare care nu pot fi modificate cu ajutorul GUI (Graphical User Interface) al instalării LimeSurvey. Vă rugăm să rețineți că toate modificările din directorul rădăcină LimeSurvey se fac pe propriul risc. Cu toate acestea, dacă întâmpinați probleme sau aveți nevoie de îndrumare suplimentară, alăturați-vă forumurilor de discuții pentru ajutor din partea comunității LimeSurvey.

Introducere

Pentru a modifica setările de configurare ale instalării, trebuie să editați setările opționale. Acestea pot fi găsite în /application/config/config-defaults.php, care se află în directorul rădăcină LimeSurvey. Setările implicite ale instalării standard pot fi găsite în config-defaults.php. Unele dintre ele pot fi suprascrise folosind dialogul Setări globale, în timp ce celelalte vor trebui editate manual.

  Dacă doriți să modificați aceste setări, vă rugăm să nu le modificați în config-defaults.php, ci copiați setarea/linia specială în /application/config/config.php în 'config' => array( ) si schimba-l acolo. Toate setările nou modificate/introduse din fișierul config.php vor suprascrie valorile implicite din config-defaults.php.

Când are loc o actualizare, doar setările config-defaults.php sunt modificate. Prin urmare, editarea fișierului config.php va salva setările dvs. personalizate.

Pentru a actualiza/a adăuga setările LimeSurvey în /application/config/config.php, trebuie să actualizați matricea de config:

 
 'config'=>array(
 'debug'=>0,
 'debugsql'=>0,
 'LimeSurveySetting'=>'Valoare nouă', // Actualizați configurația implicită LimeSurvey aici
 )

Yii setări

LimeSurvey folosește cadrul Yii, care are propriii parametri de configurare în fișierul application/config/internal.php și application/config/config.php. De asemenea, puteți accesa unele setări de configurare specifice ale LimeSurvey prin configurația Yii.

Deoarece matricea config.php este îmbinată cu întreaga configurație, puteți înlocui orice parametri Yii din fișierul config.php.

Setările specifice Yii sunt setate în matricea de componente:

 
 'components' => array(
 'db' => array(
 ....
 ),
 'Setări specifice'=>array(
 ....
 ),
 ),

Pentru mai multe informații despre framework-ul Yii, accesați următorul link.

Setări baze de date

Setările bazei de date sunt scrise în config.php de fișierul de instalare când instalați LimeSurvey pentru prima dată. Dacă este necesar, puteți actualiza această parte a fișierului config.php. Vă rugăm să rețineți că faceți acest lucru pe propriul risc! Consultați și Yii documentație și vă rugăm rețineți că LimeSurvey acceptă numai următoarele tipuri de baze de date: mysql, pgsql, dblib, mssql și sqlsrv.

Setări de sesiune

Puteți seta niște parametri de sesiune în config.php (verificați cele două exemple de mai jos). Puteți decomenta/adăugați partea necesară în config.php. Consultați Yii Documentation pentru alte setări.

  Dacă rulați mai multe instanțe LimeSurvey pe același domeniu, dați fiecăreia propriul nume de sesiune. Nu este nevoie să modificați calea cookie-ului de sesiune sau setările cookie-ului CSRF.

Utilizați sesiuni bazate pe tabel

LimeSurvey poate folosi sesiuni bazate pe tabel, găsiți o parte comentată în fișierul implicit generat config.php. Pentru a utiliza sesiunea bazată pe tabel, eliminați // dinaintea fiecărei linii.

 'session' => matrice (
 'class' => 'application.core.web.DbHttpSession',
 'connectionID' => 'db',
 'sessionTableName' => '{{sesiuni} }',
 ),

Actualizare alte sesiuni

Dacă utilizați SSL ('https') pentru instalarea dvs. LimeSurvey, adăugarea următoarelor linii la config.php va crește securitatea sesiunii:

 // Setați cookie-ul prin SSL
 'session' => array (
 'cookieParams' => array(
 'secure' => true, // utilizați SSL pentru cookie-uri
 'httponly' => true // Cookie-urile nu pot fi utilizate de către alte protocoale - experimentale
 ),
 ),

Dacă doriți să reparați domeniul pentru un cookie, utilizați următoarea sintaxă în config.php:

 // Setați domeniul pentru cookie
 'session' => matrice (
 'cookieParams' => matrice(
 'domeniu' => '.example.org',
 ),
 ),

Fiecare instanță LimeSurvey de pe același domeniu necesită propriul nume de sesiune. În caz contrar, autentificarea într-o instanță vă deconectează din cealaltă. Programul de instalare setează un nume de sesiune aleatoriu în config.php. Dacă ați copiat config.php de la altă instanță sau dacă fișierul config.php provine dintr-o versiune mai veche decât LimeSurvey 4.0, adăugați sau modificați linia sessionName din secțiunea session existentă și folosiți o valoare diferită pentru fiecare instanță:

        // Set the name of the session
        'session' => array (
            'sessionName' => 'LS-ABCDEFGHIJKLMNOP',
            ),

Setări de solicitare

Setările de solicitare sunt importante, dar setările implicite sunt deja optimizate pentru utilizarea LimeSurvey. Pentru a citi mai multe despre ele, consultați Yii Documentation.

De exemplu, configurația setărilor de solicitare LimeSurvey poate fi modificată în următorul mod (pe propriul risc) :

        // Disable CSRF protection
        'request' => array(
            'enableCsrfValidation'=>false,    
            ),

        // Enforce a certain URL base 
        'request' => array(
            'hostInfo' => 'http://www.example.org/'  
            ),

        // Set the cookie domain name and path for CSRF protection
        'request' => array(
            'csrfCookie' => array( 
                'domain' => '.example.com',
                'path' => '/limesurvey/',
            )
        ),

Dacă trebuie să actualizați doar adresa URL pentru e-mailurile cu simbol, setați publicurl în fișierul config.php.

Permite utilizarea sesiunii și a validării CSRF în iFrame

După ce permiteți Încorporarea Iframe, trebuie să actualizați o parte de configurare. Atenție, chiar și cu toate setările: permiteți formularul în iframe se poate rupe pe un anumit browser. Aceste setări au fost testate cu Firefox 81.0.2 și Chromium 85.0.4183.121.

  Chiar și cu toate aceste setări, sondajele într-un iframe pot eșua în unele browsere sau cu anumite setări ale browserului, de exemplu în modul de navigare privată sau atunci când cookie-urile terțe sunt blocate. Aceste setări au fost testate cu Firefox 81.0.2 până la 115, Chromium 85.0.4183.121 până la 119 și Edge 119, cu setările lor implicite. LimeSurvey nu oferă asistență pentru această configurare, este disponibil doar suportul comunității.

Permite începerea sesiunii în iframe

Cookie-ul de sesiune trebuie să fie securizat (necesită o conexiune HTTPS validă) și httponly, iar samesite trebuie setat la None. Cheile din cookieParams trebuie scrise cu litere mici.

'session' => matrice (
 'sessionName'=>'LS-VBXZZORFJZCAKGYI',
 // Decomentați următoarele rânduri dacă aveți nevoie de sesiuni bazate pe tabel.
 // Notă: sesiunile bazate pe tabel sunt momentan nu este acceptat pe serverul MSSQL.
 // 'class' => 'application.core.web.DbHttpSession',
 // 'connectionID' => 'db',
 // 'sessionTableName' = > '{{sessions}}',
 'cookieParams' => array(
 'secure' => true,
 'httponly' => true,
 'samesite' => 'Niciunul' ,
 ),
 ),

Permite cookie-ul csrf în iframe

Ca și în cazul cookie-ului de sesiune, cookie-ul CSRF trebuie să fie securizat, iar sameSite trebuie setat la None. Rețineți că aici cheia se scrie sameSite. Adăugați întreaga matrice request la același nivel cu session.

'request' => array(
 'enableCsrfValidation'=>true,
 'csrfCookie' => array(
 'sameSite' => 'Niciunul',
 'secure' => adevărat,! N! ),
 ),

Setări URL

  Dacă trebuie să actualizați numai adresa URL pentru simbol și alte e-mailuri, setați publicurl în fișierul config.php.

Pentru a modifica setările implicite de URL, actualizați urlManager:

 // Folosiți adresa URL scurtă
 'urlManager' => array(
 'urlFormat' => 'cale',
 'showScriptName' => false,
 ),

De asemenea, puteți adăuga .html după id-ul sondajului în felul următor:

 // Utilizați adresa URL scurtă
 'urlManager' => array(
 'urlFormat' => 'cale',
 'rules' => matrice (
 '<sid:\d+> ' => array('survey/index','urlSuffix'=>'.html','matchValue'=>true),
 ),
 'showScriptName' => fals,
 ),

Pentru mai multe informații, consultați documentația Yii.

Setări de înregistrare

Yii oferă diferite soluții pentru a genera jurnalele. Pentru a afla mai multe despre ele, consultați subiectul special de logare. LimeSurvey folosește „1” sau „2” în mod implicit, ceea ce permite fiecărui utilizator web să vadă jurnalele. Puteți crea propriile setări folosind Yii direct.

De exemplu, o soluție rapidă pentru a înregistra erori și avertismente în fișiere este:

 
return array(
 'components' => array(
 /* O altă componentă aici 'db', de exemplu */
 'log' => array(
 'routes' => array(
 'fileError' => array(
 'class' => 'CFileLogRoute',
 'levels' => 'avertisment, eroare',
 'except' => 'exception.CHttpException .404',
 ),
 ),
 ),
 /* O altă parte componentă aici 'urlManager', de exemplu */
 ),
 /* Partea finală (cu ' runtimePath' 'config' de exemplu) */
);

 Hint: Categoriile application.controller.customInit.max_execution_time și application.controller.customInit.memory_limit sunt folosite pentru a înregistra în jurnal încercările de modificare a setărilor PHP.

Dacă sunteți la curent cu aceste mesaje din jurnal și doriți să le excludeți, puteți adăuga aceste categorii la opțiunea except din configurarea rutei de jurnalizare, așa cum este arătat mai jos:

'except' => [
    'exception.CHttpException.404',
    'application.controller.customInit.max_execution_time',
    'application.controller.customInit.memory_limit',
],

 Hint: Fișierul este salvat implicit în limesurvey/tmp/runtime/application.log, care se află în folderul rădăcină LimeSurvey. Puteți seta un alt nume de fișier folosind logFile.

  Yii folosește calea de rulare (runtime path). În mod implicit, jurnalele sunt accesibile prin web. Ele pot conține o mulțime de informații de la serverul dumneavoastră. Este mai bine să utilizați un director care nu poate fi accesat. Îl puteți seta în logPath sau prin actualizarea căii de rulare.

.

Cale de rulare

Calea de rulare trebuie să fie un director care poate fi citit și scris pentru „utilizatorul web”. Totuși, calea de rulare conține fișiere cu informații potențiale de securitate care se află în zona publică de acces web. LimeSurvey colectează aceste fișiere în directorul temporar al directorului rădăcină LimeSurvey. Pentru a elimina accesul la astfel de date importante, puteți seta calea de rulare în afara accesului web public prin editarea liniilor respective în fișierul /application/config/config.php:

return array(
 'components' => array(
 […]
 'runtimePath'=>'/var/limesurvey/runtime/',
 'config'=>array( 
 […]
 )
 )
)

Setări generale

• sitename: Oferă un nume site-ului dvs. de sondaj. Acest nume va apărea în prezentarea generală a listei de sondaje și în antetul de administrare. Valoarea implicită este „LimeSurvey” și poate fi înlocuită în dialogul global settings sau editată în config.php.
• siteadminemail: Aceasta este adresa de e-mail implicită a administratorul site-ului și este folosit pentru mesajele de sistem și opțiunile de contact. Această setare este folosită numai ca valoare implicită și poate fi înlocuită în dialogul Setări globale.
• siteadminbounce: Aceasta este adresa de e-mail la care vor fi trimise e-mailurile returnate. Această setare este folosită numai ca valoare implicită și poate fi înlocuită de dialogul Setări globale.
• siteadminname: Numele real al administratorului site-ului. Această setare este folosită numai ca valoare implicită și poate fi înlocuită în dialogul Setări globale).
• proxy_host_name: Acesta este numele de gazdă al serverului dumneavoastră proxy (are de menționat dacă sunteți în spatele unui proxy și doriți să actualizați LimeSurvey folosind ComfortUpdate).
• proxy_host_port: Acesta este portul serverului dumneavoastră proxy (trebuie să fie menționat dacă sunteți în spatele unui proxy și doriți să actualizați LimeSurvey folosind ComfortUpdate).

Securitate

• maxLoginAttempt: Acesta este numărul de încercări pe care le are un utilizator pentru a introduce parola corectă înainte ca adresa sa IP să fie blocată/blocata. Valoarea implicită este 3 și poate fi modificată din config.php.
• timeOutTime: Dacă utilizatorul introduce parola incorect pentru<maxLoginAttempt> , ea sau el este blocat pentru<timeOutTime> secunde. Valoarea implicită este de 10 minute și poate fi modificată din config.php.
• maxLoginAttemptParticipants: Acesta este numărul de încercări pe care le are un participant pentru a introduce un token valid înainte de a-și obține Adresă IP blocată/blocat. Valoarea implicită este 3 și poate fi modificată din config.php.
• timeOutParticipants: Dacă participantul introduce incorect jetonul pentru<maxLoginAttemptParticipants> , ea sau el este blocat pentru<timeOutParticipants> secunde. Valoarea implicită este de 10 minute și poate fi modificată din config.php.
• surveyPreview_require_Auth: Setată implicit la true. Dacă setați acest lucru la „fals”, orice persoană vă poate testa sondajul folosind adresa URL a sondajului, fără a se conecta la panoul de administrare și fără a fi nevoie să activeze mai întâi sondajul. Această setare este o valoare implicită și poate fi suprascrisă în dialogul Setări globale sau editată în config.php.
• usercontrolSameGroupPolicy: Setată la true implicit. În mod implicit, utilizatorii non-administratori definiți în interfața de gestionare LimeSurvey vor putea vedea doar utilizatorii pe care îi creează sau utilizatorii care aparțin cel puțin unui același grup. Valoarea implicită poate fi înlocuită în dialogul Setări globale sau editată în config.php.
• filterxsshtml: Această setare permite filtrarea etichetelor html suspecte aflate în sondaje, grupuri și texte cu întrebări și răspunsuri în interfața de administrare. Lăsați acest lucru la „fals” doar dacă aveți încredere absolută în utilizatorii pe care i-ați creat pentru administrarea LimeSurvey și dacă doriți să le permiteți acestor utilizatori să poată folosi Javascript, Flash Movies etc.. Super-administratorii nu au niciodată filtrat HTML . Valoarea implicită poate fi înlocuită în dialogul global settings sau editată în config.php.
• demoMode: Dacă această opțiune este setată la „true” în config.php. , apoi LimeSurvey va intra în modul demonstrativ. Modul demo modifică următoarele lucruri:
  • Dezactivează detaliile utilizatorului administrator și schimbarea parolei;
  • Dezactivează încărcarea fișierelor în editorul de șabloane;
  • Dezactivează trimiterea de invitații și mementouri prin e-mail;!N !** Dezactivează crearea unui dump de bază de date;
  • Dezactivează posibilitatea de a modifica următoarele setări globale: numele site-ului, limba implicită, modul editor HTML implicit, filtrul XSS.
• 'forcedsuperadmin:' Matrice de id-uri de utilizator cu toate drepturile pe toate LimeSurvey. Aceste setări pot fi actualizate numai în fișierul config.php. Drepturile acestui utilizator nu pot fi editate în permisiunile globale pentru un utilizator nici măcar de către alt super-administrator forțat. Implicit: utilizatorul cu aceste drepturi este utilizator cu id: 1. Primul utilizator creat imediat după instalare.
• force_ssl: forțează LimeSurvey să ruleze prin HTTPS sau să blocheze HTTPS. Consultați Force HTTPS în GUI de administrare a setărilor globale.
• ssl_emergency_override: Această setare forțează SSL dezactivat. Dacă ați activat HTTPS/SSL în setările globale, dar serverul dvs. nu are HTTPS activat, singura modalitate de a-l dezactiva este prin modificarea directă a unei valori din baza de date. Acest lucru vă permite să forțați dezactivarea HTTPS în timp ce modificați setările globale pentru Force Secure. Acest lucru ar trebui să fie întotdeauna fals, cu excepția situațiilor de urgență în care îl schimbați în adevărat până când remediați problema. Această setare poate fi setată numai prin fișierul config.php.
• ssl_disable_alert: Dezactivați alerta pentru super-administrator despre SSL neforțat, dacă într-adevăr nu puteți sau nu doriți să forțați ssl. Această setare poate fi setată numai prin fișierul config.php.

Protecția împotriva Cross-site scripting (XSS)

LimeSurvey nu permite niciun script de utilizator în pagina de administrare. Dacă găsiți o modalitate prin care un utilizator poate adăuga un script XSS în pagina de administrare, consultați Politica noastră de securitate.

Scripturile din paginile publice sunt gestionate de setările filtrului XSS.

• filterxsshtml: Această setare activează filtrarea etichetelor HTML suspecte din textele sondajelor, grupurilor, întrebărilor și răspunsurilor în interfața de administrare. Lăsați această setare pe „false” doar dacă aveți încredere absolută în utilizatorii creați pentru administrarea LimeSurvey și dacă doriți ca aceștia să poată utiliza Javascript, animații Flash etc. HTML-ul super administratorilor nu este niciodată filtrat. Valoarea implicită poate fi suprascrisă în dialogul setări globale.
• filterxsshtml_forcedall: Forțează filterxsshtml la true pentru toți utilizatorii și dezactivează modificările din GUI-ul de administrare. Activează filtrarea etichetelor HTML suspecte și pentru super administrator.
• filterxsshtml_allowforcedsuperadmin: Utilizată doar dacă filterxsshtml_forcedall este true. Permite adăugarea oricărui script și HTML de către forcedsuperadmin (implicit utilizatorul admin nr. 1).
• disablescriptwithxss: Permite actualizarea scriptului dintr-o întrebare: implicit true, adică se aplică regulile XSS; setați la false pentru a permite pentru toți utilizatorii. Valoarea implicită poate fi suprascrisă în dialogul setări globale.
• filterxsshtml_enablescript: Utilizată doar dacă filterxsshtml_forcedall este true. Activează scriptul de întrebare pentru anumiți utilizatori: gui: permite modificarea setării prin GUI; superadmin: doar super administratorul; forcedsuperadmin: doar super administratorul forțat; implicit: niciun utilizator și nu se permite modificarea prin GUI

Încărcarea fișierelor permise

• allowedthemeimageformats : Tipurile de fișiere imagine care pot fi încărcate în secțiunea de teme. Implicit, fișierele SVG sunt dezactivate din cauza unui posibil atac XSS.
• allowedthemeuploads : Alte tipuri de fișiere care pot fi încărcate în secțiunea de teme (fișier zip)
• allowedresourcesuploads : Tipurile de fișiere care pot fi încărcate în secțiunile de resurse și cu Editorul HTML
• allowedpluginuploads : Tipul de fișier permis la încărcarea fișierului zip al unui plugin.

Introduceți pur și simplu un șir de extensii separate prin virgulă. De exemplu:

'allowedthemeimageformats' => 'jpg,jpeg,gif,png,webm,svg',

Atenție: Fiți întotdeauna precauți atunci când permiteți încărcarea de fișiere. Se pot aștepta activități rău intenționate.

Plugin-uri

• usePluginWhitelist : Dacă este true, plugin-urile care nu se află în lista de permisiuni (vezi 'pluginWhitelist') nu pot fi instalate și nici încărcate. Acest lucru poate dezactiva plugin-uri deja instalate.
• pluginWhitelist : Lista numelor de plugin-uri care pot fi instalate și încărcate atunci când 'usePluginWhitelist' este true. Plugin-urile de bază sunt incluse implicit în listă.
• corePluginBlacklist : Lista numelor de plugin-uri de bază interzise atunci când 'usePluginWhitelist' este true.
• disablePluginUpload : Când această setare este true, funcția „Plugin Upload” este dezactivată

Controlul gazdelor

• allowedHosts : pentru a evita Host Header Injection, puteți seta gazdele permise pentru toate acțiunile. Dacă folosiți gazde diferite pentru pagina publică și pentru pagina de administrare, trebuie să le setați pe amândouă ca gazde permise.

    'config'=>array(
            ....
,		// Update default LimeSurvey config here
		'allowedHosts' => [
			'survey.example.org',
			'proxy.survey.example.com',
			'example.limesurvey.org',
		],
    ),

Resurse

• iSessionExpirationTime: Definește timpul în secunde după care expiră o sesiune de sondaj. Se aplică doar dacă folosiți sesiuni în baza de date. Dacă folosiți sesiuni în baza de date, modificați parametrul în config.php sau suprascrieți valoarea implicită din dialogul setări globale.
• memory_limit: Stabilește cât de multă memorie poate accesa LimeSurvey, în megabytes. Valoarea implicită este „256”. Dacă primiți erori de depășire a timpului sau aveți probleme la generarea statisticilor ori la exportul fișierelor, măriți această limită la „512” sau mai mult. Dacă serverul dvs. web are setată o limită mai mare în php.ini, această setare va fi ignorată.

Vă rugăm să rețineți că astfel de setări locale pot fi întotdeauna anulate de modificările făcute în dialogul de setări globale.

Pentru a crește limita de memorie la 128M, puteți încerca, de asemenea, să adăugați:

• memory_limit = 128M la fișierul php.ini principal al serverului dvs. (recomandat, dacă aveți acces)
• memory_limit = 128M la un fișier php.ini în rădăcina LimeSurvey
• php_value memory_limit 128M într-un fișier .htaccess în rădăcina LimeSurvey

• max_execution_time: Setează numărul de secunde în care un script poate rula. Dacă se ajunge la aceasta, scriptul returnează o eroare fatală. Pentru a putea exporta date și statistici mari ale sondajelor, LimeSurvey încearcă să le seteze implicit la 1200 de secunde. Puteți seta un timp mai mare sau un timp mai mic dacă este necesar. Accesibil numai prin fișierul de configurare php.

Aspect

• dropdownthreshold ^{(Obsolete since 2.50)}: Când „R” este selectat pentru $dropdowns , administratorului i se permite să seteze un număr maxim de opțiuni care vor fi afișate ca butoane radio , înainte de a converti înapoi la o listă derulantă. Dacă există o întrebare care are un număr mare de opțiuni, afișarea lor pe toate simultan ca butoane radio poate părea greoaie și poate deveni contra-intuitivă pentru utilizatori. Setarea la maximum, să spunem 25 (care este implicit) înseamnă că listele mari sunt mai ușor de utilizat de către administratori pentru participantul la sondaj.
• repeatheadings: Cu tipul de întrebare Array, veți avea adesea o mulțime de subîntrebări, care - atunci când sunt afișate pe ecran - ocupă mai mult de o pagină. Această setare vă permite să decideți câte subîntrebări ar trebui să fie afișate înainte de a repeta informațiile din antet pentru întrebare. O setare bună pentru aceasta este în jur de 15. Dacă nu doriți ca titlurile să se repete, setați-o la 0. Această setare este înlocuită în dialogul Setări globale ^{(New in 2.05 )} .
• minrepeatheadings: Numărul minim de subîntrebări rămase care sunt necesare înainte de a repeta titlurile în întrebările Array. Valoarea implicită este 3 și poate fi editată în config.php.
• defaulttemplate: Această setare specifică tema implicită folosită pentru „lista publică” a sondajelor. Această setare poate fi suprascrisă în dialogul Setări globale sau editată în config.php.
• defaulthtmleditormode: Setează modul implicit pentru editorul HTML integrat. Această setare poate fi suprascrisă în dialogul global settings sau editată în config.php. Setările valide sunt:
  • 'inline' - Înlocuirea inline a câmpurilor cu un editor HTML. Lent, dar convenabil și ușor de utilizat;
  • „popup” - Adaugă o pictogramă care rulează editorul HTML într-o fereastră pop-up, dacă este necesar. Mai rapid, dar codul HTML este afișat sub forma;
  • „niciunul”- Fără editor HTML;
• column_style: Definește modul în care sunt randate coloanele pentru răspunsurile la sondaj atunci când se utilizează afișare_coloane. Poate fi editat în fișierul config.php. Setările valide sunt:
  • 'css' - folosește una dintre diferitele metode CSS pentru a crea coloane (consultați foaia de stil șablon pentru detalii);
  • 'ul' - coloanele sunt redate ca multiple liste neordonate plutitoare (implicit);
  • „tabel” - folosește un aspect bazat pe tabele convenționale;
  • NULL - dezactivează utilizarea coloanelor.

Language & time

• defaultlang: Aceasta ar trebui să fie setată la limba implicită pentru a fi utilizată în scripturile dvs. de administrare, precum și setarea implicită pentru limba din lista de sondaje publice. Această setare poate fi suprascrisă în dialogul Setări globale sau editată în config.php.
• timeadjust: Dacă serverul dvs. web se află într-un alt fus orar față de locația în care sondajele dvs. se vor baza, puneți diferența dintre serverul dvs. și fusul orar de acasă aici. De exemplu, locuiesc în Australia, dar folosesc un server web din SUA. Serverul web este cu 14 ore în urmă cu fusul orar local. Deci setarea mea aici este „14”. Cu alte cuvinte, adaugă 14 ore la timpul serverelor web. Această setare este deosebit de importantă atunci când sondajele marchează răspunsurile. Această setare poate fi suprascrisă în dialogul global settings sau editată în config.php.

Comportament sondaj

• deletenonvalues: Utilizați această caracteristică cu precauție. În mod implicit (o valoare de 1), întrebările irelevante sunt NULL în baza de date. Acest lucru asigură că datele din baza de date sunt consecvente intern. Cu toate acestea, există cazuri rare în care s-ar putea să doriți să păstrați valori irelevante, caz în care puteți seta valoarea la 0. De exemplu, întrebați o persoană de sex masculin sexul său, iar acesta spune accidental „femeie” și apoi răspunde unei femei. -întrebări specifice (întrebări care sunt condiționate de a fi femeie, deci sunt relevante doar pentru femei). Apoi, își dă seama de greșeala sa, dă înapoi, setează genul la „masculin” și continuă sondajul. Acum, întrebările specifice femeilor sunt irelevante. Dacă $deletenonvalues==1 , acele valori irelevante vor fi șterse (null) în baza de date. Dacă $deletenonvalues==0 , răspunsurile sale eronate nu vor fi șterse, deci vor fi în continuare prezente în baza de date atunci când o analizați.
• shownoanswer: Când un buton radio/select tip întrebare care conține răspunsuri editabile (de exemplu: Listă, întrebări Array) nu este obligatoriu și „shownoanswer” este setat la 1, un „Fără răspuns” suplimentar intrarea este afișată - astfel încât participanții pot alege să nu răspundă la întrebare. Unii oameni preferă ca acest lucru să nu fie disponibil. Această setare poate fi înlocuită din dialogul global settings sau editată în config.php. Valorile valide sunt:
  • '0': Nu;
  • '1': Da;
  • '2': Administratorul sondajului poate alege.
• printanswershonorsconditions: Această setare determină dacă caracteristica printanswers va afișa intrări de la întrebări care au fost ascunse prin ramificarea condițiilor (Implicit: 1 = ascunde răspunsurile de la întrebările ascunse de condiții).
• ' hide_groupdescr_allinone:' Această setare este relevantă pentru sondajele all-in-one care utilizează condiții . Când este setat la „adevărat”, numele și descrierea grupului sunt ascunse dacă toate întrebările din grup sunt ascunse. Valoarea implicită este „adevărat” - ascunde numele și descrierea grupului atunci când toate întrebările din grup sunt ascunse de condiții. Poate fi editat în config.php.
• showpopups: Afișează mesaje pop-up dacă la întrebările obligatorii sau condiționate nu s-a răspuns corect:
  • '2' = definit de opțiunea Temă (implicit )
  • '1'= afișează mesajul pop-up;
  • '0'= arată mesajul pe pagină;
  • '-1'= nu afișează deloc mesajul (în acest caz , utilizatorii vor vedea în continuare sfaturile specifice întrebărilor care indică întrebările la care trebuie să se răspundă).

Comportamentul tipului de întrebare numerică

• bFixNumAuto: Câmpurile numerice pot fi filtrate automat pentru a elimina toate valorile nenumerice. În mod implicit, acesta este activat, îl puteți dezactiva global. Aceste setări sunt legate de „Remediați automat valoarea numerică” în opțiunile principale ale temei. A fost activat pentru „Da”, dezactivat pentru „Numai pentru expresie” și „Nu”.
• bNumRealValue: Câmpurile numerice utilizate în managerul de expresii pot fi fixate sau nu. Este remediat implicit. Dacă NUMERIC este o întrebare numerică: dezactivați sau 0: {NUMERIC} cu caractere greșite trimiteți '' , activați sau 1 : {NUMERIC} trimite toate caracterele introduse. Aceste setări sunt legate de „Remediați automat valoarea numerică” în opțiunile principale ale temei. A fost activat pentru „Da” și „Numai pentru expresie” și dezactivat pentru „Nu”.

Dezvoltare și depanare

• debug: Cu această setare, configurați raportarea erorilor PHP la E_ALL. Aceasta înseamnă că este afișată fiecare notificare, avertisment sau eroare, oricât de mică, legată de script. Această setare ar trebui comutată la „1” doar dacă încercați să depanați aplicația din orice motiv. Dacă sunteți dezvoltator, comutați-o la „2”. Nu o comutați la „1” sau „2” în producție, deoarece ar putea duce la divulgarea căii. Valoarea implicită este „0” și poate fi editată în config.php.
• debugsql: Activați această setare dacă doriți să afișați, în partea de jos a fiecărei pagini, toate interogările SQL executate de script. Este foarte utilă pentru optimizarea numărului de interogări. Pentru a o activa, schimbați valoarea implicită la „1” în fișierul config.php.
• use_asset_manager: Implicit, modul de depanare dezactivează managerul de resurse (asset manager). Puteți permite utilizarea managerului de resurse chiar și cu modul de depanare activat.
• rpc_log: ^{(New in 7.9.0 )} Setați-l la true pentru a înregistra în jurnal fiecare apel RemoteControl în tmp/runtime/remotecontrol.log. Fiecare linie conține metoda apelată, parametrii acesteia, adresa IP a clientului, durata și începutul răspunsului. Parolele sunt eliminate, cheile de sesiune sunt înlocuite cu un hash scurt, iar valorile lungi sunt scurtate. Jurnalul conține în continuare datele sondajului, ale participanților și ale răspunsurilor trimise și primite, așa că activați-l doar cât timp căutați o problemă. Valoarea implicită este false.

În cazul în care întâmpinați o eroare în aplicație, vă recomandăm insistent să activați setarea de depanare pentru a obține o eroare mai detaliată pe care o puteți trimite împreună cu raportul de eroare:

 'config'=>array(
 'debug'=>2,
 'debugsql'=>0,
 )

Dacă lucrați la plugin și aveți nevoie de o modalitate rapidă de a descărca variabilele pe ecran: puteți utiliza funcția traceVar. Dacă este setată depanarea: această funcție folosește CWebLogRoute pentru a fi afișată pe pagina HTML. Utilizare traceVar($MyVariable)

Setări e-mail

Toate setările de mai jos pot fi înlocuite în dialogul Setări globale.

• 'emailmethod: Aceasta stabilește modul în care sunt trimise mesajele de e-mail. Sunt disponibile următoarele opțiuni:
  • 'mail:' folosește mailerul PHP intern;
  • 'sendmail:' folosește mailerul sendmail;
  • 'smtp:' folosește retransmiterea SMTP. Utilizați această setare atunci când rulați LimeSurvey pe o gazdă care nu este serverul dumneavoastră de e-mail.
• 'emailsmtphost: Dacă utilizați 'smtp' ca $emailmethod, trebuie să introduceți aici serverul SMTP. Dacă folosiți Google mail, poate fi necesar să adăugați numărul portului, de exemplu $emailsmtphost = 'smtp.gmail.com:465'.
• emailsmtpuser: Dacă serverul dumneavoastră SMTP necesită autentificare, setați aici numele de utilizator, altfel câmpul trebuie să rămână necompletat.
• emailsmtppassword: Dacă serverul dumneavoastră SMTP necesită autentificare, setați aici parola, altfel câmpul trebuie să rămână necompletat.
• emailsmtpssl: Setați această opțiune la 'ssl' sau 'tls' pentru a utiliza SSL/TLS la conexiunea SMTP.
• maxemails: Când trimiteți invitații sau memento-uri către participanții la sondaj, această setare stabilește câte e-mailuri pot fi trimise într-un singur lot. Serverele web diferite au capacități diferite de trimitere a e-mailurilor, iar dacă scriptul durează prea mult pentru a trimite un lot de e-mailuri, scriptul poate expira și poate provoca erori. Majoritatea serverelor web pot trimite 100 de e-mailuri simultan în limita de timp implicită de 30 de secunde pentru un script PHP. Dacă primiți erori de expirare a scriptului la trimiterea unui număr mare de e-mailuri, reduceți numărul din această setare. Dacă faceți clic pe butonul „Trimite invitația prin email” din bara de instrumente de control al jetoanelor (nu pe butonul situat în dreapta fiecărui jeton), se trimite numărul <maxemails> de invitații, apoi se afișează o listă cu adresele destinatarilor și un avertisment că există mai multe e-mailuri în așteptare decât au putut fi trimise într-un singur lot. Continuați trimiterea e-mailurilor făcând clic mai jos. Mai sunt ### e-mailuri de trimis. și un „buton de continuare” pentru a trece la lotul următor. Cu alte cuvinte, utilizatorul decide când se trimite lotul următor, după ce fiecare lot a fost trimis. Nu este necesar să așteptați cu acest ecran activ. Administratorul se poate deconecta și poate reveni mai târziu pentru a trimite următorul lot de invitații.
• send_error_saving_results_email: ^{(New in 7.8.0 )} Dacă un răspuns nu poate fi salvat, LimeSurvey trimite răspunsurile administratorului sondajului într-un e-mail cu subiectul „S-a produs o eroare salvând rezultatele”. Setați-l la false pentru a opri aceste e-mailuri. Participanții văd în continuare mesajul de eroare. Valoarea implicită este true. Această setare poate fi modificată numai în config.php.

Statistici și navigarea prin răspunsuri

• filterout_incomplete_answers: Controlează comportamentul implicit de filtrare a răspunsurilor incomplete la navigarea sau analiza răspunsurilor. Pentru o discuție despre răspunsurile incomplete, consultați wiki-ul despre navigarea prin rezultatele sondajului. Deoarece aceste înregistrări pot altera statisticile, este oferită opțiunea de a activa sau dezactiva acest filtru în mai multe formulare GUI. Parametrul poate fi editat în config.php. Sunt disponibile următoarele opțiuni:
  • 'all': Vă permite să vizualizați atât răspunsurile complete, cât și cele incomplete;
  • 'complete': Afișează doar răspunsurile complete;
  • 'incomplete': Afișează doar răspunsurile incomplete.
• strip_query_from_referer_url: Această setare determină dacă URL-ul de proveniență salvează sau nu parametrii. Valoarea implicită este „false” (în acest caz, URL-ul de proveniență salvează toți parametrii). Alternativ, această valoare poate fi setată la „true”, iar partea de parametri a URL-ului de proveniență va fi eliminată.
• showaggregateddata: când este activată, sunt afișate valori statistice suplimentare, precum media aritmetică și abaterea standard. În plus, datele sunt agregate pentru a obține mai rapid o imagine de ansamblu. De exemplu, rezultatele scalei 1+2 și 4+5 sunt adunate pentru a obține un clasament general de tipul „bun” (1/2), „mediu” (3) și „slab” (4/5). Aceasta afectează doar tipurile de întrebări „A” (matrice cu 5 puncte) și „5” (alegere cu 5 puncte).
• Setări de exportare în format PDF: Această funcție activează exportul PDF pentru sondajele printabile și pentru Imprimă pagina cu răspunsuri. Funcția de export PDF este complet experimentală, iar rezultatul este departe de a fi perfect. Din păcate, momentan nu se poate oferi asistență - dacă doriți să ajutați la îmbunătățirea ei, vă rugăm să ne contactați.
  • 'pdfdefaultfont': Reprezintă fontul implicit folosit de funcția de export PDF. Valoarea implicită este „auto”. Pentru a-l schimba, trebuie să îl setați la unul dintre fonturile de bază PDF.
  • 'alternatepdffontfile': Este o matrice cu chei de limbă și fontul corespunzător. Fontul implicit pentru fiecare limbă poate fi înlocuit în fișierul config.php;
  • 'pdffontsize': Indică mărimea fontului pentru textele normale; pentru titlul sondajului este <pdffontsize>+4, iar pentru titlul grupului este <pdffontsize>+2. Poate fi editată în fișierul config.php sau din dialogul setări globale.
• Setări grafice
  • 'chartfontfile': Setează numele fișierului de font folosit pentru crearea diagramelor statistice. Fișierul trebuie să se afle în directorul fonts, din folderul rădăcină LimeSurvey. Poate fi editat în fișierul config.php;
  • 'alternatechartfontfile': Este o matrice cu chei de limbă și fontul corespunzător. Poate fi editată în fișierul config.php.
• showsgqacode: Această setare este folosită la funcția de sondaj printabil și este implicit „false. Dacă setați showsgqacode = 'true';, vor fi afișate ID-urile fiecărei întrebări - și ale răspunsului, dacă este cazul. Aceste ID-uri corespund antetelor de coloană din tabelul Lime_survey_12345, care conține datele de răspuns pentru un anumit sondaj. Aceste ID-uri pot fi folosite ca dicționar de coduri pentru interogări manuale ale bazei de date.

Setări LDAP

Deoarece acesta este un subiect amplu, am mutat Setări LDAP pe o altă pagină.

Autentificare

Începând cu LimeSurvey 2.05, autentificarea va fi gestionată de pluginuri. Ca urmare, informațiile de mai jos ar putea fi depășite. Consultați wiki-ul pluginurilor pentru cele mai actualizate informații.

Delegare de autentificare către serverul web

Administratorii de sistem pot dori ca administratorii de sondaje să fie autentificați printr-un sistem central de autentificare (Active Directory, openLdap, Radius, ...) în loc de baza de date internă LimeSurvey. O modalitate simplă de a face acest lucru este să configurați software-ul web serverului pentru a utiliza acest sistem extern de autentificare, apoi să cereți LimeSurvey să aibă încredere în identitatea utilizatorului raportată de serverul web. Pentru a activa această funcție, trebuie să:

• activați plugin-ul Webserver în Configurare > Plugin-uri și setați cheia de server care conține numele de utilizator (implicit: REMOTE_USER) în setările plugin-ului;
• activați autentificarea din partea serverului web.

Vă rugăm să rețineți că:

• LimeSurvey va ocoli apoi propriul proces de autentificare (prin folosirea numelui de conectare raportat de serverul web fără a cere o parolă);
• aceasta poate înlocui doar sistemul de autentificare GUI LimeSurvey, „nu sistemul de invitații la sondaj” (interfață pentru participanți).

Delegare de autentificare fără import automat de utilizator

Vă rugăm să rețineți că Delegarea de autentificare nu ocolește sistemul de autorizare LimeSurvey în mod implicit - ceea ce înseamnă că, chiar dacă nu trebuie să gestionați parolele în LimeSurvey, tot trebuie să definiți utilizatorii în baza de date LimeSurvey și să le atribuiți setul corect de drepturi pentru a le permite accesul la panoul de administrare.

Unui utilizator i se acordă apoi acces la LimeSurvey dacă și numai dacă:

• a fost autentificat pe serverul web;
• numele său de conectare este definit ca utilizator în baza de date de utilizatori LimeSurvey (utilizatorului i se acordă atunci privilegiile utilizatorului definit în baza de date de utilizatori LimeSurvey);
• are permisiunea globală Utilizați autentificarea serverului web.

Delegare de autentificare cu import automat de utilizator

Când gestionați o bază de date mare de utilizatori, uneori este mai ușor să importați automat utilizatorii în baza de date LimeSurvey:

• auth_webserver_autocreate_user: Dacă este setat la „true”, LimeSurvey va încerca să importe automat utilizatorii autentificați de serverul web, dar care nu se află deja în baza sa de date de utilizatori.
• auth_webserver_autocreate_profile: O matrice care descrie profilul implicit ce va fi atribuit utilizatorului: numele întreg (fictiv), adresa de e-mail și limba.
• auth_webserver_autocreate_permissions: O matrice cu permisiunile globale ce vor fi atribuite utilizatorului.

Dacă doriți să personalizați profilul utilizatorului astfel încât să corespundă utilizatorului conectat, va trebui să dezvoltați în config.php o funcție simplă numită hook_get_auth_webserver_profile - cu această funcție puteți prelua dintr-o bază de date centrală de conturi de utilizator (de exemplu, dintr-un director LDAP) numele întreg real, adresa de e-mail și limba unui anumit utilizator.

Funcția hook_get_auth_webserver_profile primește numele de conectare al utilizatorului ca unic argument și poate returna:

• False sau o matrice goală - în acest caz, utilizatorului i se refuză accesul la LimeSurvey;
• o matrice care conține aceleași intrări ca auth_webserver_autocreate_profile.

function hook_get_auth_webserver_profile($user_name)
{
    // Retrieve user's data from your database backend (for instance LDAP) here
    // ... get $user_name_from_backend
    // ... get $user_email_from_backend
    // ... get $user_lang_from_backend
    return array(
        'full_name' => $user_name_from_backend,
        'email' => $user_email_from_backend,
        'lang' => $user_lang_from_backend,
    );
}

// If user should be denied access, return an empty array
// return array();

  Funcția opțională „hook_get_auth_webserver_profile” este doar pentru utilizare avansată! Pentru mai multe detalii, vă rugăm să citiți comentariile din fișierul config-defaults.php.

Maparea numelui de utilizator

În cazul în care unii utilizatori au un nume de utilizator extern care este diferit de numele de utilizator LimeSurvey, s-ar putea să vă fie util să utilizați o mapare a numelui de utilizator. Acest lucru se face în LimeSurvey utilizând parametrul auth_webserver_user_map. De exemplu, imaginați-vă că nu aveți un nume de utilizator „admin” definit în baza de date externă de autentificare. Apoi, pentru a vă autentifica la LimeSurvey ca administrator, va trebui să mapați numele dvs. de utilizator extern (să-l numim „numele meu”) cu numele de autentificare admin din LimeSurvey. Configurația corespunzătoare este:

'config'=>array(
...
'auth_webserver_user_map' => array ('myname' => 'admin');
)

După o autentificare cu succes cu autentificarea „numele meu” și parola serverului web, veți fi direct autorizat să utilizați LimeSurvey ca utilizator „administrator”.

Acest lucru are implicații serioase de securitate, așa că utilizați-l cu grijă. De asemenea, protejați-vă config.php de accesul la scriere de către serverul web.

Folosiți parole unice

Un utilizator poate deschide pagina de conectare LimeSurvey la default.com/limesurvey/admin și poate introduce numele de utilizator și parola unică care au fost scrise anterior în tabelul utilizatorilor (coloana one_time_pw) de către o aplicație externă.

Această setare trebuie să fie activată pe fișierul config.php pentru a permite utilizarea parolelor unice (implicit = fals).

 
 'config'=>array(
 'debug'=>0,
 'debugsql'=>0,
 'use_one_time_passwords'=>true,
 )

Mai multe informații pot fi găsite în secțiunea „Manage Users”.

Setări de criptare

  Odată setate, cheile de criptare nu ar trebui să fie niciodată schimbate, altfel toate datele criptate s-ar putea pierde!

Consultați criptarea datelor pentru detalii despre această caracteristică.

• encryptionkeypair
• encryptionpublickey
• encryptionsecretkey
• encryptionnonce
• encryptionsecretboxkey

Setări URL avansate

• publicurl: Aceasta ar trebui setată la locația URL a „scripturilor publice”. Scripturile publice sunt cele aflate în folderul „limesurvey” (sau în orice nume ați dat directorului în care sunt păstrate toate celelalte scripturi și directoare). Această setare este disponibilă în config.php și este folosită atunci când LimeSurvey are nevoie de un URL absolut (de exemplu, atunci când sunt trimise e-mailuri cu jetoane).
• tempurl: Aceasta ar trebui setată la locația URL a directorului „/limesurvey/tmp” - sau a unui director pe care doriți ca LimeSurvey să îl folosească pentru a servi fișiere temporare.
• uploadurl: Aceasta ar trebui setată la locația URL a directorului „/limesurvey/upload” - sau a unui director pe care doriți ca LimeSurvey să îl folosească pentru a servi fișierele încărcate. Astfel puteți plasa fișierele încărcate pe un alt domeniu URL.

Setări avansate ale căii

• homedir: Aceasta ar trebui setată la locația fizică de pe disc a scripturilor de administrare - de exemplu „/home/usr/htdocs/limesurvey/admin”. Nu adăugați o bară oblică finală la această intrare. Setarea implicită din config.php încearcă să detecteze calea rădăcină implicită a tuturor documentelor dvs. folosind variabila php {$_SERVER['DOCUMENT_ROOT']}. În majoritatea cazurilor, puteți lăsa această valoare și puteți modifica doar restul șirului, pentru a se potrivi cu numele directorului în care ați pus scripturile LimeSurvey.
• publicdir: Aceasta ar trebui setată la locația fizică de pe disc a „scripturilor publice”.
• tempdir: Aceasta ar trebui setată la locația fizică de pe disc a directorului dvs. /limesurvey/tmp, astfel încât scriptul să poată citi și scrie fișiere.
• uploaddir: Aceasta ar trebui setată la locația fizică de pe disc a directorului dvs. /limesurvey/upload, astfel încât scriptul să poată citi și scrie fișiere.
• sCKEditorURL: URL-ul scriptului CKEditor.

Alte setări avansate

Încărcați fișiere

• magic_database: Permite utilizarea unei alte baze de date MIME pentru finfo_open. Poate fi actualizată doar în fișierul config.php. Exemplu: /usr/share/misc/magic.mgc pentru Linux bazat pe redhat.
• magic_file: Permite utilizarea unui alt fișier, decât cel inclus, pentru a obține matricea de extensii în funcție de tipul MIME. Trebuie să fie un fișier PHP care returnează o matrice. Poate fi actualizat doar în fișierul config.php.

Actualizare

• updatable: Această setare este în version.php. Poate fi adevărat sau fals. Dacă setați la true : când se conectează un utilizator super-administrator : LimeSurvey verifică dacă este disponibilă o actualizare și vă arată un avertisment. Dacă este setat la false: nu se face nicio verificare și nu puteți utiliza ComfortUpdate.

Jetoane

• allowedcharacters_pattern_token : Aceste setări permit definirea modelului regexp la filtrarea jetoanelor.