Коментари на: PHP Сигурност Част 1 http://www.veselin.bg/blog/php-sigurnost-chast-1.php Wed, 14 Dec 2011 18:30:38 +0000 hourly 1 http://wordpress.org/?v=3.2.1 От: admin http://www.veselin.bg/blog/php-sigurnost-chast-1.php/comment-page-1#comment-68 admin Fri, 29 May 2009 15:59:03 +0000 http://www.veselin.bg/blog/?p=14#comment-68 Определено върши префектна работа. По въпроса може още доооста да се пише, но така като гледам май ме е домързяло да разгърна повече темата. В следващата част ще се постарая да обхвана нещата по детайлно ;--)) Определено върши префектна работа. По въпроса може още доооста да се пише, но така като гледам май ме е домързяло да разгърна повече темата. В следващата част ще се постарая да обхвана нещата по детайлно ;–))

]]> От: Калоян К. Цветков http://www.veselin.bg/blog/php-sigurnost-chast-1.php/comment-page-1#comment-66 Калоян К. Цветков Fri, 29 May 2009 08:12:21 +0000 http://www.veselin.bg/blog/?p=14#comment-66 Това с <code>$myinclude = TRUE;</code> мисля, че може да стане още по-лесно като се ползват константи. Идеята е, че като се инициализира страницата/приложението се дефинират някакви служебни константи, като пътища, префикси и т.н. Тези константи може да се използват за проверка откъде си вика include/require-натия файл. Ето пример с темите и плъгините във WordPress: <code> /** * @internal prevent from direct calls */ if (!defined('ABSPATH')) { exit; } </code> Това с $myinclude = TRUE; мисля, че може да стане още по-лесно като се ползват константи. Идеята е, че като се инициализира страницата/приложението се дефинират някакви служебни константи, като пътища, префикси и т.н. Тези константи може да се използват за проверка откъде си вика include/require-натия файл. Ето пример с темите и плъгините във WordPress:


/**
* @internal prevent from direct calls
*/
if (!defined('ABSPATH')) {
exit;
}

]]> От: pipe.bg http://www.veselin.bg/blog/php-sigurnost-chast-1.php/comment-page-1#comment-6 pipe.bg Tue, 05 May 2009 13:32:01 +0000 http://www.veselin.bg/blog/?p=14#comment-6 <strong>PHP защита част 1 - include...</strong> Как да се справим с дупките в сигурността предизвикани от include функцията на PHP... PHP защита част 1 – include…

Как да се справим с дупките в сигурността предизвикани от include функцията на PHP…

]]>