Re: рекурсивное исполнение ssi.

[Maxim Dounin]

Hello!

On Wed, Aug 18, 2010 at 01:31:13AM +0300, Богун Дмитрий wrote:

> В сообщении от Среда, 18-авг-2010 00:10:09 автор Maxim Dounin написал:
> > > Наставьте пожалуйста на путь истинный, моя это бага или nginx'a? Даже
> > > если  моя, nginx ведет себя весьма не хорошо.
> > 
> > [...]
> > 
> > >       proxy_cache_key "$host$request_uri?$args";
> > 
> > В /test3.php делается инклуд /test2.php, который в свою очередь 
> > достаётся из кеша по ключу, содержащему только $request_uri - 
> > оригинальный uri полученный от клиента, т.е. в данном случае 
> > /test3.php.  В результате имеем бесконечный рекурсивный ssi.
> Вот оно как...
> > Защиты от рекурсии в ssi сейчас нет.
> А можно как-то защититься от подобного на уровне конфига? Потому как то что 
> выплюнут из php не находится под моим прямым контролем и если по ошибке будет 
> происходить такой фокус, будет весьма неприятно.

Способов защититься на уровне конфига я не знаю.  А патч про это я 
постил, по крайней мере для 0.8.*.  Он, правда, не очень хороший, 
надо будет как-нибудь переделать на более прозрачную логику.

> Раз есть проверка на internal, быть может есть и переменная, которая при 
> internal запросе имеет значение true а при внешнем запросе - false, тогда при 
> помощи нее можно идти мимо кеша в подобных.

Переменной нет.  Впрочем, даже если ходить мимо кеша - никто не 
помешает случайно вернуть include на самого себя.  С тем же 
результатом на выходе.

Maxim Dounin