Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: unsafe URI
On Sat, 8 Apr 2006, Roman Veretelnikov wrote:
RV> Обновился до версии 0.3.37 с 0.3.1 и получил в логах
RV> unsafe URI "/dir/../../footer.inc" was detected while sending response to
client...
RV> Ругается на такую конструкцию в ssi: <!--#include
virtual="../../footer.inc"-->
RV> Относительные пути уже нельзя использовать в ssi?
А уровень ../ не вылетает за DocumentRoot ?
Sincerely,
D.Marck [DM5020, MCK-RIPE, DM3-RIPN]
------------------------------------------------------------------------
*** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- marck@xxxxxxxx ***
------------------------------------------------------------------------
|
