Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757
Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770
Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737 Форумы портала PHP.SU :: Файлы вне папки веб-сервера
Покинул форум
Сообщений всего: 327
Дата рег-ции: Окт. 2010
Помог: 1 раз(а)
Например путь файлов, которые указаны в настройках сервера:
/var/nginx/www
Но в папке лежит один файл index.php
а сами скрипты лежат в совершенно другой папке. Например /script
Понимаю, что в целях безопасности, но например какие угрозы то могут быть?
dubasua
Отправлено: 24 Июля, 2013 - 22:36:27
Посетитель
Покинул форум
Сообщений всего: 454
Дата рег-ции: Апр. 2012
Помог: 7 раз(а)
А в том что скрипт напрямую не вызовешь.
EuGen
Отправлено: 24 Июля, 2013 - 22:57:41
Профессионал
Покинул форум
Сообщений всего: 9095
Дата рег-ции: Июнь 2007 Откуда: Berlin
Помог: 707 раз(а)
Существуют несколько причин. Основная - это то, что файлы, которые не предназначены для доступа через веб, не должны находиться в пределах доступной через веб части приложения. Это могут быть php-скрипты, загружаемые пользователями данные и т.п. Таким образом, например, достигается более высокий уровень защищённости от загрузки вредоносных файлов (в случае, если в приложении оказалась уязвимость и пользователь сумел загрузить на сервер, к примеру, php-скрипт, он не сможет его выполнить).
Все гости форума могут просматривать этот раздел. Только зарегистрированные пользователи могут создавать новые темы в этом разделе. Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
Главная
Помощь
Поиск
Пользователи
Форумы портала PHP.SU » PHP » Программирование на PHP » Вопросы новичков (Модераторы: OrmaJever, Саныч, Строитель)
Без описания
