Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Самоучитель PHP 5 / 6 (3 издание). Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. PHP. Практика создания Web-сайтов (второе издание). Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5/6. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум Apache

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Как отключить инклюдинг по абсолютному пути
 
 автор: Vantuz   (28.09.2006 в 09:15)   письмо автору
 
 

Какой параметр в php.ini отвечает за это, то есть мне надо чтобы ничего типа такого не работало ?include"http://softtime.ru/index.php"; а так можно include"./index.php"; если не трудно как это прописать через ini.set

   
 
 автор: TrunK   (28.09.2006 в 10:07)   письмо автору
 
   для: Vantuz   (28.09.2006 в 09:15)
 

Ничего похожего не нашёл в php.ini...
А для чего вам это нужно?

   
 
 автор: Vantuz   (28.09.2006 в 11:06)   письмо автору
 
   для: TrunK   (28.09.2006 в 10:07)
 

Ну хотя бы нужно чтобы shell с чужого сайта не подключили, я точно знаю что это можно как-то сделать, на одних хостингах свободно по абсолютному пути работает, на других только по относительному

   
 
 автор: buka   (28.09.2006 в 13:55)   письмо автору
 
   для: Vantuz   (28.09.2006 в 11:06)
 

Поищи там параметр что-то вроде openURL или еще что-то в этом роде. Есть там такое.

   
 
 автор: glsv (Дизайнер)   (28.09.2006 в 14:26)   письмо автору
 
   для: Vantuz   (28.09.2006 в 09:15)
 

Вам нужно выключить опцию

allow_url_fopen Off


Данная директива включает поддержку упаковщиков URL (URL wrappers), которые позволяют работать с объектами URL, как с обычными файлами. Упаковщики, доступные по умолчанию, служат для работы с удаленными файлами с использованием протокола ftp или http. Некоторые расширения, например, zlib, могут регистрировать собственные упаковщики.

   
 
 автор: Vantuz   (29.09.2006 в 01:25)   письмо автору
 
   для: glsv (Дизайнер)   (28.09.2006 в 14:26)
 

Спасибо, пойду разбираться

   
 
 автор: Vantuz   (29.09.2006 в 12:06)   письмо автору
 
   для: Vantuz   (29.09.2006 в 01:25)
 

А как это можно отключит через htaccess или в самом файле через ini_set, я пишу в htaccess php_value allow_url_fopen 0?или php_flag allow_url_fopen off не помогает, пробовал чере ini_set тоже не выключает, а если в самом php.ini поставить off то все работает

   
 
 автор: glsv (Дизайнер)   (30.09.2006 в 08:00)   письмо автору
 
   для: Vantuz   (29.09.2006 в 12:06)
 

В документации PHP пишут, что должно работать и в htaccess и через ini_set. Но возможно, что там ошибка и с allow_url_fopen можно работать только в php.ini и httpd.conf.

   
 
 автор: Vantuz   (30.09.2006 в 15:42)   письмо автору
 
   для: glsv (Дизайнер)   (30.09.2006 в 08:00)
 

Ну я на денвере тестил, не пашет через htaccess и через ini_set

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования