Фикс в безопасности DLE

Фикс в безопасности DLE


Исправление опечатки в файле .htaccess

Файл /uploads/.htaccess

Самая первая строка:
<FilesMatch "\.([Pp][Hh][Pp]|[Cc][Gg][Ii]|[Pp][Ll]|[Ph][Hh][Tt][Mm][Ll])\.?">


А именно [Ph], т.е. это упущение позволяет запускать *.phtml файлы из папки uploads. Вопрос - как они туда могут попасть, это уже другая тема. В данном случае это упущение позволяет запускать подобные файлы.

Не сложно догадаться, что чтобы исправить опечатку, достаточно тут подправить [Ph] следующим образом [Pp].
В итоге получится такая строка:
<FilesMatch "\.([Pp][Hh][Pp]|[Cc][Gg][Ii]|[Pp][Ll]|[Pp][Hh][Tt][Mm][Ll])\.?">


На заметку, PHP обрабатывает *.phtml файлы так же как обычный *.php файл.
Убедиться в этом можно, посмотрев конфиг файл сервера:
AddType application/x-httpd-php .php .php5 .phtml


Движок DLE: 9.х
Автор: Олег Александрович a.k.a. Sander

Похожие новости

[DLE 9.x] Увеличение скорость загрузки сайта на DLE
Фикс bbcode в форуме Bullet Energy DLE 9.8
Как вы заметили после обновления движка форум перестал отображать панель некоторых кнопок bb-кодов. Связано это с тесной интеграцией форума и движка. Поэтому и
Vote width - Исправление полосы в голосовании
Исправление полосы процента проголосовавших в опросах в полной новости и в опросах на сайте.
Баг-фикс ошибки при загрузке изображений формата JPEG в DLE 9.8
В релизе DataLife Engine 9.8 обнаружена проблема загрузки изображений в формате JPEG. Как это исправить читаем в подробностях новости.

Добавить комментарий

Нам важно знать ваше мнение. Оставьте свой отзыв или ответ

    • bowtiesmilelaughingblushsmileyrelaxedsmirk
      heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
      winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
      worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
      expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
      disappointedconfoundedfearfulcold_sweatperseverecrysob
      joyastonishedscreamtired_faceangryragetriumph
      sleepyyummasksunglassesdizzy_faceimpsmiling_imp
      neutral_faceno_mouthinnocent

Комментариев 0

Для полноценной работы с PHPBlog.info войдите на сайт с помощью социальных сетей:

Новые обсуждения на Форуме

Курилка

Re: Купить инвертор в загородный до

Недавно я сам столкнулся с задачей модернизации электроснабжения на даче и могу поделиться своим опытом. После долгих поисков остановился на МАП-инверторах от компании «МикроАрт» https://microart.ru/p
slemenn
Курилка

Купить инвертор в загородный дом

Планирую модернизировать систему электроснабжения загородного дома, так как часто случаются перебои с электричеством, особенно зимой. Слышал, что интеллектуальные МАП-инверторы могут стать отличным ре
dukai
Финансы

Re: Европейский эквайринг (мерчант)

Для проектов со средним заказом более 100 евро (эквивалент) возможен прием на банк счет. Не револют и не другой дистанционно открытый, а управляемый «живым» владельцем юр.
Acquireman
Курилка

Re: Помогите правильно подобрать sf

Подключал SFP модуль для своей сети. Обычно проверяю характеристики через официальные сайты производителей, чтобы не прогадать. Покупал в специализированном магазине, где предложили гарантию на товар.
Lovelas