VPF::Запретить запрос без обработки

psworld

Дата 12.9.2007, 21:38 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 65
Регистрация: 16.12.2006
Где: Московская област ь

Репутация: нет
Всего: 0

Перобразую ссылки *.html в *.php, как наиболее грамотно запретить доступ к php-файлам напрямую?

DENNN

Дата 14.9.2007, 22:55 (ссылка)

(голосов:1)

Загрузка ...

Эксперт

Профиль
Группа: Участник Клуба
Сообщений: 3878
Регистрация: 27.3.2002
Где: Москва

Репутация: 2
Всего: 43

не делать эти файлы )))

psworld

Дата 15.9.2007, 00:41 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 65
Регистрация: 16.12.2006
Где: Московская област ь

Репутация: нет
Всего: 0

ясно)

MuToGeN

Дата 15.9.2007, 23:52 (ссылка)

(нет голосов)

Загрузка ...

Лесник

Профиль
Группа: Модератор
Сообщений: 4379
Регистрация: 15.8.2002
Где: Москва

Репутация: 5
Всего: 32

DENNN, логично и концептуально -)))

psworld, через mime_types или аналогичные вещи даем серверу понять, что *.html на самом деле PHP-скрипт и радуемся тому, что получилось.

--------------------

Three pings for the token rings,
Five pings for the UNIX machines,
Hundred pings for the broken links,
One special ping to check them all
Through Simple Network Management Protocol!

psworld

Дата 23.9.2007, 12:48 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 65
Регистрация: 16.12.2006
Где: Московская област ь

Репутация: нет
Всего: 0

Додумался до такой конструкции:

Код


if (!isset($_SERVER['REDIRECT_URL'])) {
    Header("HTTP/1.0 404 Not Found");
    Header("Location: http://www.mysite.ru/404.html");
    flush();
    die();
}

Может ли злоумышленник что-нибудь подсунуть в $_SERVER, насколько это сложно?

Это сообщение отредактировал(а) psworld - 23.9.2007, 12:52

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Администрирование Web серверов и Web служб \| Следующая тема »