PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : php.ini | allow_url_fopen | مشکل امنیتی ؟


afrateam
March 14th, 2010, 17:52
سلام
اسکریپتی روی سرور مجازیم دارم که به تایع allow_url_fopen نیاز داره
روشن بودنش مشکل امنیتی نداره ؟
Rezash
March 14th, 2010, 18:11
به برنامه اجازه مي ده از منابع خارجي هم استفاده كنه
فكر كنم اگه برنامه به درستي كد نويسي شده باشه مشكلي پيش نمياد

---------- Post added at 05:11 PM ---------- Previous post was at 05:05 PM ----------

اگر هم قصد فعال سازيش رو نداريد مي تونيد شيوه ي كد نويسي اسكريپت رو عوض كنيد...
ولي اصولا اگه ورودي ها توابع كنترل بشند مشكلي پيش نمياد.
afrateam
March 14th, 2010, 18:14
روی این سرور فقط یه اسکریپت آپلود عکس هست مثل همونی که 1eng استفاده کرده در آدرس upload24.ir

پس به خودیه خود مشکل امنیتی نداره..
درسته ؟
Rezash
March 14th, 2010, 19:18
اگه در شيوه كد نويسي مشكلي نباشه خير
من اون اسكريپت رو نديدم ولي چك كردنش هم كار سختي نيست
جاهايي كه از توابع fopen و مشابه استفاده شده رو بررسي كنيد كه ورودي هاش فيلتر شده باشه
چون باز بودن اين امكان به برنامه امكان include كردن يك فايل از سرور ديگه رو ميده و اگه برنامه به درستي نوشته نشده باشه مي تونه مشكل ساز بشه
اگر هم ورودي ها فيلتر نشده باشند ميشه خيلي راحت براش فيلتر گذاشت
afrateam
March 14th, 2010, 19:20
ممنون :)