ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: unsafe URI



On Sat, 8 Apr 2006, Roman Veretelnikov wrote:

RV> Обновился до версии 0.3.37 с 0.3.1  и получил в логах
RV> unsafe URI "/dir/../../footer.inc" was detected while sending response to 
client...
RV> Ругается на такую конструкцию в ssi: <!--#include 
virtual="../../footer.inc"-->
RV> Относительные пути уже нельзя использовать в ssi?

А уровень ../ не вылетает за DocumentRoot ?

Sincerely,
D.Marck                                     [DM5020, MCK-RIPE, DM3-RIPN]
------------------------------------------------------------------------
*** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- marck@xxxxxxxx ***
------------------------------------------------------------------------


 




Copyright © Lexa Software, 1996-2009.