Re: Провайдер интересуется: Парсер без Safe Mode

Pavel Titov 03.02.2003 15:16

В случае недостаточной проверки пользовательского ввода может произойти раскрытие системных файлов. В т.ч. информации о других его клиентах :-)
/etc/passwd - самый простой пример.

Провайдер интересуется: Парсер без Safe Mode, Molotoff 03.02.2003 15:12
- и то и другое (-), Александр Петросян (PAF) [M] 03.02.2003 15:39
  - Ответ, Molotoff 03.02.2003 15:56
    - я подробно писал, чем скверно без safe mode, Александр Петросян (PAF) [M] 03.02.2003 16:02
- Re: Провайдер интересуется: Парсер без Safe Mode, Pavel Titov 03.02.2003 15:16
  - Это возможно, даже если у Paser находится в моём cgi-bin?, Molotoff 03.02.2003 15:23
    - Доступ к /etc/passwd обычно разрешён для любых процессов (-), Pavel Titov 03.02.2003 15:28
      - Ответ, Molotoff 03.02.2003 15:48
        Не обязательно, Pavel Titov 03.02.2003 16:52
      - Спасибо (-), Molotoff 03.02.2003 15:30

Новости	FAQ	Авторы	Документация	В действии	Библиотека
Инструменты	Полезные ссылки	Хостинги	Скачать	Примеры	Форум