[ZF 1.11] Problème de sécurité en zendframework

elkarimi · 30/06/2011, 14h44

internaute puisse accèder à ton fichier de config http://www.sit.com/application/configs/application.ini par exemple ne te semble pas problématique ???
et est ce qu'on peut savoir comment empêché l'acces direct à ce fichier de configuration

elkarimi · 30/06/2011, 14h48

alors est ce que c'est un risque que le fichier de configuarion application.ini dans notre application zenframework qui centient le username et le password de notre bd accessible par l'internaut1??????????????????????????

Celira · 01/07/2011, 14h17

Peut-être pourrais-tu reformuler ta question de façon à ce qu'on puisse la comprendre et que tu ais une chance d'obtenir une réponse ?

Parce que là, franchement, j'ai rien compris.

m4riachi · 01/07/2011, 17h38

Le dossier application n'est pas accessible depuis http://www.sit.com/application/configs/application.ini, parce-que le dossier application est de même niveau que le public_html alors tu pourra seulement accéder au dossier qui sont dans le public_html.

http://www.sit.com/ pointe vers l'index dans public_html.

30/06/2011, 14h44	#1
elkarimi Invité de passage said EL KARIMI informaticien de gestion (bac +3)) Inscription : mai 2009 Messages : 6 Détails du profil Informations personnelles : Nom : said EL KARIMI Âge : 24 Localisation : Maroc Informations professionnelles : Activité : informaticien de gestion (bac +3)) Secteur : High Tech - Éditeur de logiciels Informations forums : Inscription : mai 2009 Messages : 6 Points : 2 Points : 2	Problème de sécurité en zendframework internaute puisse accèder à ton fichier de config http://www.sit.com/application/configs/application.ini par exemple ne te semble pas problématique ??? et est ce qu'on peut savoir comment empêché l'acces direct à ce fichier de configuration
	00

30/06/2011, 14h48	#2
elkarimi Invité de passage said EL KARIMI informaticien de gestion (bac +3)) Inscription : mai 2009 Messages : 6 Détails du profil Informations personnelles : Nom : said EL KARIMI Âge : 24 Localisation : Maroc Informations professionnelles : Activité : informaticien de gestion (bac +3)) Secteur : High Tech - Éditeur de logiciels Informations forums : Inscription : mai 2009 Messages : 6 Points : 2 Points : 2	problématique alors est ce que c'est un risque que le fichier de configuarion application.ini dans notre application zenframework qui centient le username et le password de notre bd accessible par l'internaut1??????????????????????????
	01

01/07/2011, 14h17	#3
Celira Modératrice Développeuse PHP/Java Inscription : avril 2007 Messages : 3 656 Détails du profil Informations personnelles : Sexe : Âge : 27 Localisation : France Informations professionnelles : Activité : Développeuse PHP/Java Informations forums : Inscription : avril 2007 Messages : 3 656 Points : 5 359 Points : 5 359	Peut-être pourrais-tu reformuler ta question de façon à ce qu'on puisse la comprendre et que tu ais une chance d'obtenir une réponse ? Parce que là, franchement, j'ai rien compris. __________________ Modératrice PHP Aucun navigateur ne propose d'extension boule-de-cristal : postez votre code et vos messages d'erreurs. (Rappel : "ça ne marche pas" n'est pas un message d'erreur) Pour afficher votre code en couleurs : [CODE=php][/CODE] (bouton # de l'éditeur)
	00

01/07/2011, 17h38	#4
m4riachi Membre chevronné Taoufiq Ben Développeur Web Inscription : mai 2009 Messages : 460 Détails du profil Informations personnelles : Nom : Taoufiq Ben Âge : 25 Localisation : Maroc Informations professionnelles : Activité : Développeur Web Secteur : High Tech - Multimédia et Internet Informations forums : Inscription : mai 2009 Messages : 460 Points : 644 Points : 644	Le dossier application n'est pas accessible depuis http://www.sit.com/application/configs/application.ini, parce-que le dossier application est de même niveau que le public_html alors tu pourra seulement accéder au dossier qui sont dans le public_html. http://www.sit.com/ pointe vers l'index dans public_html.
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email