 |
Форум вебмастеров на AlfaSpace.NET / Создание сайта / Выполнение PHP в HTML файлах |
| Автор | Сообщение |
| Jizus CREED Участник  684 |
# Дата: 27 Янв 2006 17:21 Выполнение PHP в HTML файлах. |
| Константин TorrentMaster 3527 |
# Дата: 27 Янв 2006 17:27 Jizus CREED И??? |
| Jizus CREED Участник 684 |
# Дата: 27 Янв 2006 17:27 Дело в том, что я собрался переводить свой сайт на PHP (Задолбал коктейль из HTML и SSI). Но что-то стремаюсь, из-за безопасности. И вот какое у меня предложение - нельзя ли в настройках сервака прописать, чтобы PHP выполнялись и в файлах с расширением HTML, дабы всякие скрипткиддисы не парили мозг, а то мало ли чего не догляжу. Для тех кто не понял - суть в том, что это, совместно с использованием метода POST при передаче данных, может заморочить голову всяким придуркам, которым нехрен делать, кроме как насиловать данные формы черес адрессную строку. Вопрос не втом, мона ли это сделать (мона, знаю, у меня на локалке, например, так). Вопрос, не сложно ли это сделать админам??? |
| Константин TorrentMaster 3527 |
# Дата: 27 Янв 2006 17:30 Jizus CREED переименуй все хтмл в пхп просто. И радуйся - хтмл тебе выведется без проблем. А втавленные куски скриптов тоже выполнятся. суть в том, что это, совместно с использованием метода POST при передаче данных, может заморочить голову всяким придуркам, которым нехрен делать, кроме как насиловать данные формы черес адрессную строку Немного неверное понимание - если адресная строка, то только GET и наоборот. |
| Анна Участник  2900 |
# Дата: 27 Янв 2006 17:30 Jizus CREED Это вопрос? Однако.... .htaccess AddHandler application/x-httpd-php .html .htm |
| Андрей Алексеевич  2123 |
# Дата: 27 Янв 2006 17:32 Тут стоит register_global off, и с формами проблем быть не должно. А настройки сервера никто менять не будет. |
| Константин TorrentMaster 3527 |
# Дата: 27 Янв 2006 17:34 Anna Опередила  |
| Jizus CREED Участник 684 |
# Дата: 27 Янв 2006 17:38 Anna Чёрт, не подумал, сэнкс. Deflector Понимание верное - мне нужно, чтобы в адресной строке не было видно атрибутов. |
| Jizus CREED Участник 684 |
# Дата: 27 Янв 2006 17:39 Deflector Ну и чтобы их там нельзя было писать, соответственно))) |
| Константин TorrentMaster 3527 |
# Дата: 27 Янв 2006 17:40 Jizus CREED Все, понял, что ты имел ввиду - я не целиком твою фразу прочитал |
| Jizus CREED Участник 684 |
# Дата: 28 Янв 2006 18:17 А насчёт register_global_off я узнал только что. Вообще, пошарившись по форуму, я решил, что политика безопасности хостинка мне нравится, в отличии от оной на других бесплатных хостингах. 
Правда, иногда это создает дополнительные проблемы, ну да овчинка того стоит... |
| smallcms Участник 2752 |
# Дата: 28 Янв 2006 20:01 закрыто. |
![[Valid RSS]](valid-rss.png "Validate my RSS feed")