unsafe URI

Alexey Mahotkin squadette at gmail.com
Sun Apr 9 19:36:05 MSD 2006


On 4/9/06, Dmitry Morozovsky <marck at rinet.ru> wrote:
> RV> Было бы очень хорошо. А нельзя /dir1/dir2/../../footer.inc превращать
> RV> в /footer.inc до подзапроса?
>
> А кто вам сказал что это будет так? Symlinks кто отменял?

По-моему, симлинки, которые рушат семантику

foo/.. == .

это подстава :-\

--alexm


More information about the nginx-ru mailing list