chranenie includovanych suborou

kmsa · Napísal **kmsa**: 04.07.2007 23:42

ako tak rozmyslal a codim si tu thak som prisiel na to ze mozem mat lahko napadnute subori a najma tie ako napr: kliknem na link a cez funkciu sa mi includuje obsah suboru na to miesto...ale ked sa iba cisto nan naloguje thak ma moze poskodit...ako vy riesite includovanei obsahu z externeho suboru? ak to riesite ako ja ako sa branite proti thakemu napadnutiu?

shaggy · Napísal **shaggy**: 05.07.2007 0:09

Hmm, zatiaľ som všetky robil tak aby sa pri zadaní cesty priamo k tomu includovanému súboru (tak si to myslel, nie?) nestalo nič "škodlivé".
Čiže includujem súbory, ktoré samé o sebe napr. zobrazia iba obsah stránky, alebo také čo vyžadujú nejaké premenné z toho súboru, ktorý ich includuje, takže šanca napadnutia je minimálna.

JanoF · Napísal **JanoF**: 05.07.2007 1:02

ked som si spravil prvu, resp druhu kedze az ta bola cez php osobnu stranku, tak som to vyriesil zapisom do .htaccess kde som dane subory priamo zakazal, cize sa nedali priamo zobrazit

zapis je jednoduchy, ak sa jedna o php tak:

<Files '.php'>
Order Allow,Deny
Deny from All
</Files>

alebo

<Files '*.php'>
Order Allow,Deny
Deny from All
</Files>

toto si uz ale nepametam presne... jedno z toho to bolo

mozno pomoze

mylan · Napísal **mylan**: 05.07.2007 4:50

Ja som si to trošku obkukal z phpbb

Jednoducho do každého súboru, ktorý includujem dám úplne na začiatok:

Kód:

if (!defined('IN_PAGE')) {die("Hacking attempt");}

A samozrejme si musíš definovať konštantu v každom súbore, kde vkladáš dané includované súbory

Kód:

define('IN_PAGE', true);

Riešim to ešte tak, že nedefinujem v každom súbore konštantu samostatne, ale mám vytvorený akýsi start.php, ktorý vkladám do každej page hneď na začiatku a kde definujem konšantu a kde mám aj základné include súbory. Mne vyhovuje toto riešenie

p360t · Napísal **p360t**: 05.07.2007 9:23

A nepomohlo by ti umiestnenie tých súborov mimo koreňového adresára webu na hostingu? Ja to riešim tak, PHP stroj sa tam dostane, ale prehliadač už nie.

kmsa · Napísal autor témy **kmsa**: 05.07.2007 10:43

hmm dakujem ze velmi dobre napadi...najviac sa mi paci ale aj vyhovuje mylanou napad....p360t tvoje riesenie je tiez chytre a dobre ale niekedy nie velmi pouzitelne...zase JanoF tvoj napad je najbezpecnejsi ale .htaccess na lokalnej sieti velmi dobre nefunguje...thaze ja to zabezpecim zatial mylanovim napadom a ked uz to budem hadzat na hosting thak tam pridam aj JanoFou zapis

//mozte kludne pisat keby ste to niektori riesili inym alebo trochu podobnym systemom....ale asi uz nikto iny thu nieje az na suchyho ktori sa zatial este nevijadril

chranenie includovanych suborou

Podobné témy