unsafe URI

[Dmitry Morozovsky]

On Sun, 9 Apr 2006, Roman Veretelnikov wrote:

RV> >> Обновился до версии 0.3.37 с 0.3.1  и получил в логах
RV> >> unsafe URI "/dir/../../footer.inc" was detected while sending response to client...
RV> >> Ругается на такую конструкцию в ssi: <!--#include virtual="../../footer.inc"-->
RV> >> Относительные пути уже нельзя использовать в ssi?
RV> 
RV> > Да, это появилось в 0.3.8.
RV> > В принципе, это можно сделать настраиваемым.
RV> 
RV> Было бы очень хорошо. А нельзя /dir1/dir2/../../footer.inc превращать
RV> в /footer.inc до подзапроса?

А кто вам сказал что это будет так? Symlinks кто отменял?


Sincerely,
D.Marck                                     [DM5020, MCK-RIPE, DM3-RIPN]
------------------------------------------------------------------------
*** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- marck at rinet.ru ***
------------------------------------------------------------------------