21-09-07, 11:40
|
# 1 |
|
הוסטסניון
|
[php] האם דפים סטטיים יותר מאובטחים?
אז ככה קראתי קצת על mod_rewrite ועל .htaccess
מה שאני בעצם רוצה לשאול האם שאני הופך דפי php לדוגמא לדפים סטטים עם סיומת של html, המערכת תהיה יותר מאובטחת מבחינת פריצות? ניקח לדוגמא את Ynet, הסיומת של כל האתרים שלהם הם סיומות בסגנון הזה קוד:
0,7340,L-3451956,00.html בקיצור, האם שווה לשנות את המערכת לסגנון הזה אך ורק מבחינת אבטחה בלבד?
__________________
"חינוך למדעי המחשב לא יכול להפוך אף אחד למתכנת מומחה יותר מאשר לימוד על מברשות וצבעים יכול להפוך מישהו לצייר מיומן." |
|
|
21-09-07, 11:45
|
# 2 |
|
הוסטסניון
|
הרי כדי להציג תוכן דינאמי אתה צריך להשתמש במשתנים, אז זה לא דף סטטי
זה סה"כ תצוגה של הדף בצורה מסויימת אם סקריפט קידי יבוא וינסה לעשות SQL INJECTION הוא בכלל יחשוב שזה לא דף PHP או שפת צד-שרת בכלל אבל אם יבוא אחד עם קצת יותר שכל, זה לא יהווה מבחינתו שום בעיה. גיא. |
|
|
|
21-09-07, 11:46
|
# 3 | |
|
הוסטסניון
|
ציטוט:
אז למה בעצם אתרים גדולים כמו Ynet עושים את זה?
__________________
"חינוך למדעי המחשב לא יכול להפוך אף אחד למתכנת מומחה יותר מאשר לימוד על מברשות וצבעים יכול להפוך מישהו לצייר מיומן." |
|
|
|
|
21-09-07, 12:01
|
# 4 | |
|
הנהלת הפורום לשעבר
|
ציטוט:
אבל אני עוד יחדד....כשאתה עושה את זה, אז לא יודעים את הנתיב/הקובץ האמיתי וכשעושים mod_rewrite אז משתמש בregex ושם אפשר לסנן דברים, למשל...שיהיה אפשר להכניס רק מספרים, רק אותיות רק תוים מסוג X וכו'....לכן זה טיפה יותר מאובטח, כמובן שכל זה לא שווה אם יודעים את הנתיב האמיתי לקובץ ואת המשתנים שאתה מקבל בGET. למה YNET עושים? אולי בגלל הסיבות שאמרתי, אולי בגלל שזה נראה יותר יפה, אולי בגלל השמועות שGOOGLE מאנדקס יותר טוב דפי HTML מאשר PHP... |
|
|
|
|
23-09-07, 13:40
|
# 5 |
|
חבר וותיק
|
בצורה כזאת אתה גם לא יודע את משתנים שאתה מקבל ב GET..
__________________
בברכה עובד, מפתח אתרים. |
|
|
 |
| חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים) | |
| כלים לאשכול | |
| תצורת הצגה | |
|
|
עבור למצב קווי
