【PHP】 Smarty 隔離� ..
[
2ch
|
▼Menu
]
■コピペモード
□
スレを通常表示
□
オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト
66:ムームー 08/05/02 02:13:12 xWzxYhLM $template_dir に関するマニュアルに、 「このディレクトリをwebサーバのドキュメントルート下に置く事を推奨しません。」 と書いてあるんだけど、根拠がわかる人いる？ 67:nobodyさん 08/05/02 02:14:59 逆になぜ置く必要があるのか 68:nobodyさん 08/05/02 02:26:22 httpdの設定ミスってテンプレートだだ漏れ おまけに内部のデータ構造も推測できちゃう作りでしたとかやる奴がいるからだろう 69:ムームー 08/05/02 03:55:53 xWzxYhLM >>64 > 逆になぜ置く必要があるのか テンプレートを別ディレクトリに配置すると、保守性が悪いから。 >>68 > httpdの設定ミスってテンプレートだだ漏れ > おまけに内部のデータ構造も推測できちゃう作りでした テンプレートが見られても、あんまり危険性がないと思うんだけどな。 escape し忘れて XSS される、ぐらいかな。 でも、そんなのはテンプレート見るまでもなく、 実際に入力してみれば escape していないことはすぐ分かるしさ。
次ページ
最新レス表示
スレッドの検索
類似スレ一覧
話題のニュース
おまかせリスト
▼オプションを表示
レスジャンプ
mixiチェック！
Twitterに投稿
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch
4990日前に更新/245 KB
担当:undef