SM
Реквест до этого проверить
Size: a a a
2020 November 10
EL
Ну вот я хочу чтобы условно говоря запрос skin/blue зарезолвил файл templates/skin/blue.hbs
EL
Реквест до этого проверить
Это понятно
EL
Как бы слэш не сломать )
SM
Ну вот я хочу чтобы условно говоря запрос skin/blue зарезолвил файл templates/skin/blue.hbs
Ну понятно, да
EL
Проверка внутри ли:
стрпоз(рилпат(папка) . ДИРЕКТОРИ_СЕПАРАТОР, рилпат(запрошенное)) === 0
тут каждый символ важен (и тройное равно и добавление сепаратора)
стрпоз(рилпат(папка) . ДИРЕКТОРИ_СЕПАРАТОР, рилпат(запрошенное)) === 0
тут каждый символ важен (и тройное равно и добавление сепаратора)
Я так понимаю, вот это мне поможет убедиться, что я отдаю безопасный файл
SM
Вопрос. А тексты шаблонов тоже пользователем контролируются?
EL
Вопрос. А тексты шаблонов тоже пользователем контролируются?
Нет
SM
А, ооок
SM
Я так понимаю, вот это мне поможет убедиться, что я отдаю безопасный файл
Это поможет убедиться, что файл стопудово внутри заданной папки
EL
Это поможет убедиться, что файл стопудово внутри заданной папки
Ага
AK
Жень, чет ты тугой
SM
Ну опять... как стопудово....
EL
Жень, чет ты тугой
Ну не особо, просто опыта нет в обезопашивании, так что спрашиваю совета у старших товарищей)
EL
Ну опять... как стопудово....
Так(
AK
Ну не особо, просто опыта нет в обезопашивании, так что спрашиваю совета у старших товарищей)
Ты получил совет, иди делай
SM
Так(
«В машине всегда существовали призраки. Брошенные сегменты кода...»
EL
Ты получил совет, иди делай
AK
«В машине всегда существовали призраки. Брошенные сегменты кода...»
Откуда эта тупая цитата?
jc
никакого доступа к папкам, если есть файл - берешь и стримишь этот файл