Здравейте,
Опитавм се с mod rewrite да блокирам някой от по-използваните атаки на хакерите. Със SQL инжекжията и XSS се оправих, RFI също не ми е проблем вече, но LFI - да.
Въведа ли например http://website.com/?q=http://website2.com/file.php ме изпраща към страничката, която съм дефинирал предварително.
Проблема е, че ако въведа http://wbsite.com/?q=/home/user/file.php да речем или нещо такова си работи без проблем.. Можете ли да ми дадете някакъв примерен код, с който да го блокирам? Благодаря предварително ^^
Опитавм се с mod rewrite да блокирам някой от по-използваните атаки на хакерите. Със SQL инжекжията и XSS се оправих, RFI също не ми е проблем вече, но LFI - да.
Въведа ли например http://website.com/?q=http://website2.com/file.php ме изпраща към страничката, която съм дефинирал предварително.
Проблема е, че ако въведа http://wbsite.com/?q=/home/user/file.php да речем или нещо такова си работи без проблем.. Можете ли да ми дадете някакъв примерен код, с който да го блокирам? Благодаря предварително ^^