Mar
15
2009

Kuidas: sule. Liikluskindlustus ligipääsu. Htaccess

Index.php on template kataloogis vaid kaitseb sind, kui keegi siseneb just eriti kataloog. Kuid kui nad teavad täpselt faili nimi, mida nad otsivad, on väga võimalik, et faili sisu on väljundi brauserisse. Eriti Smarty. Liikluskindlustus faile.

Ma ainult mõtlesin seda, sest ma nägin, et keegi on leidnud oma kodulehel kasutades fraasi "Powered by WHMCS" koos asjaoluga, et tundub, et paljud kasutavad Smarty {php} tag (pole soovitatud Smarty autorid btw), mis võivad sisaldada tundlikku teavet.

Igatahes fix on lihtne, siin on kiire moodus kui sa kasutad apache serverit. Htaccess lubatud.

Pane see oma. Htaccess faili web root saidile.

Kood:
  <Files ~ "\.tpl$">
 Telli lubada, keelata
 Keeldu kõigist
 </ Files> 

tags: , ,
postitatud juhendid by Owen

Järgige kommentaarid via RSS Feed | Leave a comment | Trackback URL

Jäta oma kommentaar

 
© 2008 - 2012 - All Rights Reserved - Ideamesh, Inc 23 queries. 1,058 sekundit.