Есть субдиректория books, где хранятся файлы типа: book-1.txt, book-2.txt и т.д.
Скрипит отображает содержимое файла book-1.txt вот так: site[.]com/view.php?page= book-1.txt
Safemode отключен. ОС: Linux/Win
Вопрос:
Какие символы, комбинации символов вы бы фильтровали в переменной $_GET['page'], чтобы пользователь не мог заинклудить файлы из других директорий (на уровень выше).
Спасибо!
Ecли ты xoчeшь cтaть пpoгpaммиcтoм и нe знaeшь c чeгo нaчaть. Или жe пpoчитaл oднy книгy и нe мoжeшь пoнять, пoчeмy тeбя нe бepyт нa paбoтy - мы тeбe пoмoжeм))
CreatorsClub - cooбщecтвo oпытныx пpoгpaммиcтoв пpoвoдит тpeнинги в Киeвe пo нaпpввлeниям:
PHP, Java, .NET (C#)
Для пoлyчeния бoлee дeтaльнoй инфopмaции:
CreatorsClub в доменной зоне ком.юа (администратор группы запретил [...]
Итак, тема хотя вроде и не для этой группы, но увидел в описании "Nginx" и решил спросить, может кто знает.
Итак, имеется сервер, на нём FreeBSD 6.3, nginx 0.8.32, php-5.1.12, roundcube webmail 3.1,1.
Конфигурирую nginx для поддомена mailsiteru, вроде всё работает, статика отдаётся, но почему-то не интерпретируются скрипты
привожу конфигурационный файл:
userwww;
worker_processes2;
pid /var/run/nginxpid;
error_log /var/log/nginx-errorlog warn;
events {
worker_connections1024;
use kqueue;
}
http [...]
Вопрос очень интересный и актуальный. Многие, из участников данной группы, разрабатывают интересные продукты и решения преимущественно на пхп. Но распространение продуктов в не зашифрованном виде несет потенциальную угрозу пиратского распространения. Как вы защищаете свои проекты? Какие сторонние программы используете?
Насколько я представляю, существует два основных метода
1.(Прошу прощения не помню названия) "Запутывания исходного кода", вставка совершенно ненужных [...]
проблема следующая
нужно выполнить
update table SET mode=$mode WHERE id=$check
$check представляет собой массив INTEGER чисел
в цикле не получается
какие варианты решения?
В конце марта 2010 г. в Санкт-Петербурге пройдет первая в России конференция по Zend Framework
На днях закончился прием тезисов по планируемым докладам. Примечательно, что в состав докладчиков вошли ведущие участники русскоязычного сообщества ZF, опытнейшие специалисты и лично один из создателей фрэймворка!
Участие в конференции планируется сделать бесплатным или за небольшую стоимость. На данный момент уже открыта [...]
все здесь
