Неплохо бы скрин, чтобы понять о чем речь.
DirectResize 0.9 beta. PHPThumb, sets of configurations, configuration, binded to specific path. No backward compatibility. |
DirectResize 0.9. PHPThumb, наборы параметров, параметры, привязанные к определенным путям. Без обратной совместимости.
Unfortunately, DirectResize project is closed. If you want to continue development, PM me for access to project page on Google Code. К сожалению, проект DirectResize закрыт. Если вы желаете продолжить разработки, обращайтесь через ПМ для получения доступа к репозиторию на Google Code.
[PLUGIN] DirectResize - as Maxigallery but for single images ::
Download :: [url=
http://modxcms.com/forums/index.php/topic,21490]
сижу дума. как бы закрыть этот файл от прямого открытия в браузере?
Например проверять $_SERVER[’HTTP_REFERER’]
DirectResize 0.9 beta. PHPThumb, sets of configurations, configuration, binded to specific path. No backward compatibility. |
DirectResize 0.9. PHPThumb, наборы параметров, параметры, привязанные к определенным путям. Без обратной совместимости.
Unfortunately, DirectResize project is closed. If you want to continue development, PM me for access to project page on Google Code. К сожалению, проект DirectResize закрыт. Если вы желаете продолжить разработки, обращайтесь через ПМ для получения доступа к репозиторию на Google Code.
[PLUGIN] DirectResize - as Maxigallery but for single images ::
Download :: [url=
http://modxcms.com/forums/index.php/topic,21490]
Неа, браузер не обязан его выдавать, кроме того никто не мешает его подделать.
Незнаю насколько это опасно, но ведь можно с помошью этого файла получить полный список страниц с их ID.
Причем в непоправленной версии этот список содержит все страницы, даже закрытые.
Подделать можно, но какая разница - что даст список ID? Можно просто обращаться к сайту по site.ru/index?id=X и перебирать ID по порядку. Доступ к закрытым страницам все равно не возможен, знаешь ты id или нет
DirectResize 0.9 beta. PHPThumb, sets of configurations, configuration, binded to specific path. No backward compatibility. |
DirectResize 0.9. PHPThumb, наборы параметров, параметры, привязанные к определенным путям. Без обратной совместимости.
Unfortunately, DirectResize project is closed. If you want to continue development, PM me for access to project page on Google Code. К сожалению, проект DirectResize закрыт. Если вы желаете продолжить разработки, обращайтесь через ПМ для получения доступа к репозиторию на Google Code.
[PLUGIN] DirectResize - as Maxigallery but for single images ::
Download :: [url=
http://modxcms.com/forums/index.php/topic,21490]
Quote from: Segr at Jul 24, 2008, 07:45 AM
обычный пользователь не может попасть даже на открытую для него страницу
Это как? На первый взгляд полный бред.
И вообще, например, у меня на сайте есть страницы с id от 1 до 10 - что можно сделать с этой информацией? Безопасность сайта - дело правильное, но от паранойи следует избавляться.