unsafe URI

Roman Veretelnikov roman at 74mail.ru
Sun Apr 9 13:03:41 MSD 2006


Здравствуйте, Igor.

Вы писали 8 апреля 2006 г., 23:38:43:

> On Sat, 8 Apr 2006, Roman Veretelnikov wrote:

>> Обновился до версии 0.3.37 с 0.3.1  и получил в логах
>> unsafe URI "/dir/../../footer.inc" was detected while sending response to client...
>> Ругается на такую конструкцию в ssi: <!--#include virtual="../../footer.inc"-->
>> Относительные пути уже нельзя использовать в ssi?

> Да, это появилось в 0.3.8.
> В принципе, это можно сделать настраиваемым.

Было бы очень хорошо. А нельзя /dir1/dir2/../../footer.inc превращать
в /footer.inc до подзапроса?

-- 
С уважением,
 Roman                          mailto:roman at 74mail.ru







More information about the nginx-ru mailing list