note 24373 deleted from security.registerglobals by maxim
| From: | maxim@php.net | Date: | Wed, 14 Aug 2002 17:03:43 +0000 |
| Subject: | note 24373 deleted from security.registerglobals by maxim | ||
| References: | 1 | Groups: | php.notes |
| Request: | Send a blank email to php-notes+get-35011@lists.php.net to get a copy of this message | ||
Para proteger la seguridad de tu web, y forzar una navegacion segura, siguiendo los links de la web,
y impedir las demas peticiones, esto puede ser una solucion:
1º.pones en la configuracion de apache lo siguiente, para que no puedan usar tus ficheros
remotamente.
****
SetEnvIfNoCase Referer "^http://www.mysite.com/" local_ref=1
<FilesMatch ".(gif|jpg|png|html|xox)">
Order Allow,Deny
Allow from env=local_ref
</FilesMatch>
****
y ademas cambias la extension .php por .xox o cualquier otra, en todos los scripts, menos en el
index.php.
****
AddType application/x-httpd-php .php .php4 .php3 .phtml .xox
****
Con esto se obliga al usuario a seguir los links de la pagina web, y no se le permite hacer
peticiones directas desde el navegador o desde una shell.