unsafe URI

Igor Sysoev is at rambler-co.ru
Sat Apr 8 23:38:43 MSD 2006


On Sat, 8 Apr 2006, Roman Veretelnikov wrote:

> Обновился до версии 0.3.37 с 0.3.1  и получил в логах
> unsafe URI "/dir/../../footer.inc" was detected while sending response to client...
> Ругается на такую конструкцию в ssi: <!--#include virtual="../../footer.inc"-->
> Относительные пути уже нельзя использовать в ssi?

Да, это появилось в 0.3.8.
В принципе, это можно сделать настраиваемым.


Игорь Сысоев
http://sysoev.ru





More information about the nginx-ru mailing list