PHPでのセキュリティ施策についてのメモ – Liner Note
これはいいまとめ。絵付きでわかりやすいです。
これを見て復習しておこう。。
セキュリティ上の問題で:PHP 5.2.7の配布中止、当面は現バージョンで – ITmedia エンタープライズ
magic_quotes_gpcが有効になっている設定でセキュリティ問題が発生することが分かった。PHP Groupは、この問題に対処するPHP 5.2.8がリリースされるまで、PHP 5.2.6を使うようユーザーに呼び掛けている。
ということらしいですので、5.2.7は使わない方向で。
わすれないように. – basic認証を特定のディレクトリだけ解除する方法
公開前の仮upサイトでbasic認証を使っていて、非公開エリアでphp等によるbasic認証を使用している場合 、.htaccessの認証とphpの認証で干渉し合って永久にログイン出来な
なるほど、確かにそうなりますよね。やったことないので想像つかなかった。
特定のディレクトリ下だけ、認証を解除するには、
Satisfy Any
と、解除したいディレクトリの.htaccessに書いておけばよいらしいです。ふむふむ。
最近のコメント