|
| |
|
|
| |
для: betatester
(27.04.2007 в 15:17)
| | | Если подозреваете код на дыры - добавьте в директорию назначения конфигурационный файл .htaccess следующего содержания
RemoveHandler .php .phtml .pl
AddType text/html .php .phtm .htm .html .phtml .pl
|
Это запретит выполнение скриптов в директории с загруженными на сервер файлами. | |
| |
|
|
| |
|
|
| | Как лучше защитить сайт от заливки шеллов? Какие права доступа выставлять на директории? И вот еще вопросик: есть скрипт, URL которого никто никогда не должен узнать, т.к. скрипт работает со сторонним сервером (SMS сервисы) и осуществляет покупку в WAP магазине. Как лучше защитить этот скрипт, но чтобы стороннему серверу был доступ к нему? | |
| |
|
|
|
