Re: проксирование в м ир

[Alex Vorona <voron@xxxxxxxxxx>]

Maxim Dounin пишет:
> Hello!
>
> On Mon, Apr 21, 2008 at 03:19:08PM +0400, Igor Sysoev wrote:
>
> > On Mon, Apr 21, 2008 at 02:11:32PM +0300, Alex Vorona wrote:
> >
> > > Igor Sysoev пишет:
> > > >On Mon, Apr 21, 2008 at 01:54:10PM +0300, Alex Vorona wrote:
> > > >
> > > >>Что можете сказать по безопасности конструкции
> > > >>
> > > >>        location ^~ /remote {
> > > >>        internal;
> > > >>        x_accel_redirect off;
> > > >>            rewrite /remote/([^/]+)  $1/  break; # добавляем в 
> > > конец / >>            для /remote/domain.com
> > > >>            rewrite /remote/(.+)  $1  break;
> > > >>            proxy_pass http://$uri?$args;
> > > >>        }
> > > >>
> > > >>используемой в SSI
> > > >><!--#include 
> > > virtual="/remote/untrustedremotehost.com/sub/dir/file.php" >>-->
> > > >>
> > > >>error_page в /remote не заворачиваются
> > > >
> > > >Клиенту могут влить javascript или iframe.
> > > >
> > > >
> > > а через nginx уже ничего плохого не удастся сделать?
> > С будущим x_accel_redirect off - ничего.
> Не стоит забывать, что банальный вывод переменных может раскрыть всякого.
>
> Maxim Dounin
каких именно, если речь идёт о ssi-include внутри html и, как подсказал Игорь,
proxy_pass_request_headers   off;
proxy_pass_request_body      off;