svn: /phpdoc/ro/trunk/security/ cgi-bin.xml current.xml database.xml hiding.xml intro.xml

simionea Fri, 25 Sep 2009 11:57:01 +0000 Revision: http://svn.php.net/viewvc?view=revision&revision=288777 Log: Removed trailing whitespace. Changed paths: U phpdoc/ro/trunk/security/cgi-bin.xml U phpdoc/ro/trunk/security/current.xml U phpdoc/ro/trunk/security/database.xml U phpdoc/ro/trunk/security/hiding.xml U phpdoc/ro/trunk/security/intro.xml Modified: phpdoc/ro/trunk/security/cgi-bin.xml =================================================================== --- phpdoc/ro/trunk/security/cgi-bin.xml 2009-09-25 11:56:41 UTC (rev 288776) +++ phpdoc/ro/trunk/security/cgi-bin.xml 2009-09-25 11:57:01 UTC (rev 288777) @@ -108,7 +108,7 @@ <title>Cazul 2: utilizarea <literal>--enable-force-cgi-redirect</literal></title> <simpara> Această opţiune disponibilă în timpul compilării este folosită pentru a - preveni rularea unui script PHP direct printr-un URL gen + preveni rularea unui script PHP direct printr-un URL gen <filename role="php">http://my.host/cgi-bin/php/secretdir/script.php</filename>. PHP va acţiona în acest mod numai dacă a trecut printr-o regulă de redirecţionare a serverului web. @@ -155,7 +155,7 @@ <simpara> Puteţi stabili directorul-rădăcină al scripturilor PHP prin directiva <link linkend="ini.doc-root">doc_root</link> din - <link linkend="configuration.file">fişierul de configuraţie</link>, + <link linkend="configuration.file">fişierul de configuraţie</link>, sau puteţi configura variabila de mediu <envar>PHP_DOCUMENT_ROOT</envar>. Dacă este setată, versiunea <acronym>CGI</acronym> a PHP întotdeauna va construi denumirea fişierului astfel ca să fie deschis cu acest Modified: phpdoc/ro/trunk/security/current.xml =================================================================== --- phpdoc/ro/trunk/security/current.xml 2009-09-25 11:56:41 UTC (rev 288776) +++ phpdoc/ro/trunk/security/current.xml 2009-09-25 11:57:01 UTC (rev 288777) @@ -7,14 +7,14 @@ <title>Cea mai nouă versiune</title> <simpara> PHP, ca şi orice alt sistem major, este într-un proces constant de - examinare minuţioasă şi îmbunătăţire. Fiecare versiune nouă deseori va + examinare minuţioasă şi îmbunătăţire. Fiecare versiune nouă deseori va include atât schimbări minore cât şi majore pentru a îmbunătăţi securitatea - şi pentru a repara orice neajunsuri, problemele de configurare, precum şi + şi pentru a repara orice neajunsuri, problemele de configurare, precum şi alte schimbări care au impact asupra securităţii şi stabilităţii sistemului dumneavoastră. </simpara> <simpara> - Ca şi cu alte limbaje de script şi programe care rulează la nivel de + Ca şi cu alte limbaje de script şi programe care rulează la nivel de sistem, cea mai bună soluţie este reînnoirea regulată şi evidenţa ultimelor versiuni şi a schimbărilor survenite în acestea. </simpara> Modified: phpdoc/ro/trunk/security/database.xml =================================================================== --- phpdoc/ro/trunk/security/database.xml 2009-09-25 11:56:41 UTC (rev 288776) +++ phpdoc/ro/trunk/security/database.xml 2009-09-25 11:57:01 UTC (rev 288777) @@ -154,7 +154,7 @@ <simpara> Mulţi developeri web nu ştiu cum pot fi manipulate interpelările SQL, şi acordă toata încrederea unei asemenea comenzi. Interpelările SQL pot ocoli - controalele de acces, în consecinţă să treacă peste metodele de + controalele de acces, în consecinţă să treacă peste metodele de autentificare şi verificările de autorizaţie, iar câteodată pot chiar să faciliteze accesul la comenzile de sistem. </simpara> @@ -390,7 +390,7 @@ găsite în <link linkend="ref.var">Funcţii asupra variabilelor</link> şi în <link linkend="ref.ctype">Funcţii ale tipurilor de caractere</link> (de ex. <function>is_numeric</function>, - <function>ctype_digit</function> respectiv) şi până la + <function>ctype_digit</function> respectiv) şi până la <link linkend="ref.pcre">Expresii regulate compatibile Perl</link>. </simpara> </listitem> Modified: phpdoc/ro/trunk/security/hiding.xml =================================================================== --- phpdoc/ro/trunk/security/hiding.xml 2009-09-25 11:56:41 UTC (rev 288776) +++ phpdoc/ro/trunk/security/hiding.xml 2009-09-25 11:57:01 UTC (rev 288777) @@ -17,9 +17,9 @@ de informaţii trimisă de server. </para> <para> - O altă tactică este configurarea serverelor web, cum ar fi Apache să - prelucreze şi să interpreteze diferite tipuri de fişiere cu PHP, fie - printr-o directivă &htaccess;, fie direct în configuraţia Apache. Apoi + O altă tactică este configurarea serverelor web, cum ar fi Apache să + prelucreze şi să interpreteze diferite tipuri de fişiere cu PHP, fie + printr-o directivă &htaccess;, fie direct în configuraţia Apache. Apoi puteţi utiliza extensii de fişiere, care să inducă în eroare: <example> <title>Ascunderea PHP ca alt limbaj de scripting</title> @@ -40,7 +40,7 @@ ]]> </programlisting> </example> - Sau deghizarea drept cod HTML, dar acest lucru are un impact minor asupra + Sau deghizarea drept cod HTML, dar acest lucru are un impact minor asupra performanţei, deoarece tot codul HTML va fi procesat de motorul PHP: <example> <title>Folosirea tipurilor HTML pentru extensiile PHP</title> @@ -53,7 +53,7 @@ </example> Pentru ca această modificare să funcţioneze eficient, trebuie să redenumiţi toate fişierele PHP cu extensiile de mai sus. În timp ce aceasta reprezintă - o formă a securităţii prin obscuritate, este o măsură de prevenire minoră, + o formă a securităţii prin obscuritate, este o măsură de prevenire minoră, cu mici neajunsuri. </para> </chapter> Modified: phpdoc/ro/trunk/security/intro.xml =================================================================== --- phpdoc/ro/trunk/security/intro.xml 2009-09-25 11:56:41 UTC (rev 288776) +++ phpdoc/ro/trunk/security/intro.xml 2009-09-25 11:57:01 UTC (rev 288777) @@ -18,9 +18,9 @@ oferi combinaţia perfectă de libertate şi securitate de care aveţi nevoie. </simpara> <simpara> - Deoarece există multe modalităţi diferite de a utiliza PHP, există şi multe - opţiuni de configurare care îi controlează comportamentul. O gamă largă de - opţiuni de configurare garantează posibilitatea utilizării PHP pentru o + Deoarece există multe modalităţi diferite de a utiliza PHP, există şi multe + opţiuni de configurare care îi controlează comportamentul. O gamă largă de + opţiuni de configurare garantează posibilitatea utilizării PHP pentru o întreagă suită de întrebuinţări, dar aceasta totodată înseamnă că pot exista combinaţii ale acestor opţiuni şi ale configuraţiilor de servere, care vor duce la crearea unui mediu de execuţie nesecurizat. @@ -30,13 +30,13 @@ cu flexibilitatea codului-sursă. PHP poate fi utilizat pentru a construi aplicaţii complete pentru servere, cu toate avantajele unui utilizator shell, sau poate fi utilizat ca o simplă incluziune de partea serverului - cu grad de risc redus, într-un mediu bine controlat. Modul de construire a - acestui mediu şi cât de securizat este el depinde în mare măsură de + cu grad de risc redus, într-un mediu bine controlat. Modul de construire a + acestui mediu şi cât de securizat este el depinde în mare măsură de programatorul PHP. </simpara> <simpara> Acest capitol începe cu câteva sfaturi generale în privinţa securităţii, - explică diferite combinaţii ale opţiunilor de configurare, precum şi + explică diferite combinaţii ale opţiunilor de configurare, precum şi situaţiile în care pot fi folosite cu siguranţă; descrie de asemenea, diferite consideraţii legate de programare la diferite nivele de securitate. </simpara>