Project

General

Profile

Actions
Copy link

Enhancement（機能追加・改善） #2784

open

/config/ディレクトリに、.htaccessファイルを置いて設定ファイルを保護する

Added by 守 手嶋 almost 13 years ago. Updated almost 5 years ago.

Status:
New（新規）
Priority:
Normal（通常）
Assignee:
-
Target version:
OpenPNE 3.10.x
Start date:
2012-02-08
Due date:
% Done:

0%

Estimated time:

Description

databases.ymlがバレたら終わり。
レンサバ運用している人もいるから、最低限の防御策は取っておく。

<Files "databases.yml”>deny from all</Files>

OpenPNE.yml
も同様に保護する必要がある。

抜本的な対策としては、databases.ymlの中にPHPコードを記述し、DB設定はconfig.phpから取得するようにする。

Actions
Copy link
 #1

Updated by 守 手嶋 almost 13 years ago

  • Description updated (diff)
Actions
Copy link
 #2

Updated by Youichi Kimura over 12 years ago

  • Tracker changed from Bug（バグ） to Enhancement（機能追加・改善）
  • Project changed from HOUOU to OpenPNE 3
  • Target version deleted (HOUOU_FEBURUARY)
Actions
Copy link
 #3

Updated by kaoru n almost 5 years ago

  • Target version set to OpenPNE 3.10.x
Actions
Copy link

Also available in: Atom PDF