Actions
Enhancement(機能追加・改善) #2784
open/config/ディレクトリに、.htaccessファイルを置いて設定ファイルを保護する
Start date:
2012-02-08
Due date:
% Done:
0%
Estimated time:
Description
databases.ymlがバレたら終わり。
レンサバ運用している人もいるから、最低限の防御策は取っておく。
<Files "databases.yml”>deny from all</Files>
OpenPNE.yml
も同様に保護する必要がある。
抜本的な対策としては、databases.ymlの中にPHPコードを記述し、DB設定はconfig.phpから取得するようにする。
Updated by Youichi Kimura over 12 years ago
- Tracker changed from Bug(バグ) to Enhancement(機能追加・改善)
- Project changed from HOUOU to OpenPNE 3
- Target version deleted (
HOUOU_FEBURUARY)
Actions