Parent Path

23/11/2004 - 17:12 por Pipe | Informe spam
Hola a todos,

En una auditoria nos han recomendado que tengamos la opción de "Habilitar
rutas de acceso primarias" (Parent Path en inglés) deshabilitada.

Me gustaría que me indicarais porqué por seguridad es necesario
deshabilitarlo y para que sirve deshabilitarlo.

Hemos visto que <--include file="../../..."--> no funciona. ¿Es necesario
que siempre el include este en un nivel más abajo?

Gracias y un saludo.
 

Leer las respuestas

#1 Luigi
26/11/2004 - 03:27 | Informe spam
Hola,

El problema de seguridad al dejar habilitada la opcion de Parent Path es que
cualquier usuario de tus paginas podria tener acceso a niveles superiores o
externos al directorio de tu sitio.
Al deshabilitarla te garantizas de limitar el acceso a un directorio
especifico y sus subdirectorios exclusivamente.

"Pipe" wrote in message
news:
Hola a todos,

En una auditoria nos han recomendado que tengamos la opción de "Habilitar
rutas de acceso primarias" (Parent Path en inglés) deshabilitada.

Me gustaría que me indicarais porqué por seguridad es necesario
deshabilitarlo y para que sirve deshabilitarlo.

Hemos visto que <--include file="../../..."--> no funciona. ¿Es necesario
que siempre el include este en un nivel más abajo?

Gracias y un saludo.


Preguntas similares