Új hozzászólás Aktív témák

• #14995 Rolly veterán

  Új Válasz 2014-01-30 12:57:15 #14995

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rolly

  veterán

  belefutottam egy hibába aminek a hatékony javítására nincs túl jó ötletem (ötlet van ami működik, de nem hatékony )

  szóval van egy php fájl ami CSS-eket tölt be és az összerakja és "tömöríti" a css-t. Viszont kaphat paraméterként is fájlt a webről:
  pl: <domain>css.php?fajl=css/teszt.css
  viszont amire eddig nem gondoltam (illetve gondoltam de azt hittem evidens, hogy a ../-rel ne lehessen mászkálni a fájlrendszerben, de lehet) ezt hogyan lehet hatékonyan kivédeni?
  arra gondolok, hogy nincs valami apache / php beállítás ami a document rootból nem engedi ki a phpt?

Új hozzászólás Aktív témák