Linha do tempo de Negar o acesso a uma pasta com mod_rewrite pode ser inseguro?
Licença atual: CC BY-SA 3.0
6 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
13/12/2015 às 1:22 | comentário | adicionado | Syzoth♦ |
@Bacco então mas o Deny funciona antes dos módulos pois ele é Core do Apache, se criar um .htaccess dentro da pasta exemplo eu não conseguirei criar um rota assim http://site/exemplo/test pois irá gerar HTTP_403, eu sei que é improvável criar uma rota com o mesmo nome da pasta, mas a ideia é deixar livre também.
|
|
13/12/2015 às 1:20 | comentário | adicionado | Largato♦ | No pior dos casos dá pra tentar bloquear o acesso no .htaccess, ao menos se não funcionar o rewrite, a pessoa não chega a acessar a pasta. Isso se o allowoverride permitir, claro... | |
13/12/2015 às 0:09 | comentário | adicionado | Edilson | Portabilidade e estrutura sem ter que configurar internamente a toda hora, era essa a pergunta. E o porquê é simples, demasiados parágrafos tornam o texto mais curto e fácil de ler. | |
13/12/2015 às 0:02 | comentário | adicionado | Edilson |
Realmente talvez seja este o único e principal problema, há que ter em conta o problema de reescrita aqui - RewriteRule "^exemplo/" "index.php" [L]
|
|
12/12/2015 às 23:54 | histórico | editada | Daniel Omine | CC BY-SA 3.0 |
removeu 1 caractere do conteúdo
|
12/12/2015 às 23:52 | histórico | respondeu | Daniel Omine | CC BY-SA 3.0 |