parser

Написать ответ на текущее сообщение

 

 
   команды управления поиском

Файлы закрыты, а вот у ilya они не закрыты.

Grudzinski 16.11.2002 18:18

Конечно при обращении на прямую к закрытым файлам на сервере, сервер возращает ошибку 403 (http://127.0.0.1/test.cfg), но если сделать это через парсер (http://127.0.0.1/cgi-bin/parser3.exe/test.cfg) то парсер покажет весь файл, а ещё хуже если в таких файлах хранить (допустим сообщения форума, гостевухи) любой злоумышленик может набрать типа ^file:delete[/auto.p], а потом запустить это через парсер.