unsafe URI

Dmitry Morozovsky marck at rinet.ru
Sat Apr 8 22:39:18 MSD 2006


On Sat, 8 Apr 2006, Roman Veretelnikov wrote:

RV> Обновился до версии 0.3.37 с 0.3.1  и получил в логах
RV> unsafe URI "/dir/../../footer.inc" was detected while sending response to client...
RV> Ругается на такую конструкцию в ssi: <!--#include virtual="../../footer.inc"-->
RV> Относительные пути уже нельзя использовать в ssi?

А уровень ../ не вылетает за DocumentRoot ?

Sincerely,
D.Marck                                     [DM5020, MCK-RIPE, DM3-RIPN]
------------------------------------------------------------------------
*** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- marck at rinet.ru ***
------------------------------------------------------------------------


More information about the nginx-ru mailing list