On Tue, 29 Dec 1998, Vadim Kolontsov wrote:
> On Mon, Jan 18, 1999 at 02:51:34PM +0500, Serge V. Panchencko wrote:
>
> > AK> Сан Саныч, теперь ты получаешь другую проблему - security :-((
> >
> > AK> Что делать, если кто-либо из авторов страниц напишет
> > AK> <!--#include file=/etc/passwd -->
> > AK> ???????
> >
> > В файле /etc/passwd не должно быть паролей, и он и так
> > доступен всем на чтение
>
> include вообще зло :) А как насчет htaccess'ных паролей? или паролей
> на доступ к базам в php3-pages?
Хранить их в базе данных и авторизоваться через Apache::AuthenDBI
--------------------------------------------------
Victor Wagner vitus@xxxxxx
Programmer Office:7-(095)-964-0380
Institute for Commerce Home: 7-(095)-135-46-61
Engineering http://www.ice.ru/~vitus
=============================================================================
= Apache-Talk@xxxxxxxxxxxxx mailing list =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
= Archive avaliable at http://www.lexa.ru/apache-talk =
"Russian Apache" includes software developed
by the Apache Group for use in the Apache HTTP server project
(http://www.apache.org/) See
Apache LICENSE.
Copyright (C) 1995-2001 The Apache Group. All rights reserved.
Copyright (C) 1996 Dm. Kryukov; Copyright (C)
1997-2009 Alex Tutubalin. Design (C) 1998 Max Smolev.