viewtxt.phpのセキュリティ修正のバックアップ差分(No.1)

バックアップ一覧
現在との差分を表示
ソースを表示
バックアップを表示
viewtxt.phpのセキュリティ修正へ行く。
- 1 (2004-10-26 (火) 10:23:22)

追加された行はこの色です。
削除された行はこの色です。

[[セキュリティ対策]]

- http://akid.s17.xrea.com/p2/viewtxt.php.php.txt をDLして、viewtxt.phpにリネームして差し替えてください。

または、viewtxt.php の

 //=========================================================
 // HTMLプリント
 //=========================================================
の前に以下↓のコードを追記


 // 読み込めるファイルを限定する
 $readable_files = array("doc/README.txt", "doc/ChangeLog.txt");
 
 if ($readable_files and (!in_array($file, $readable_files))) {
 	$i = 0;
 	foreach ($readable_files as $afile) {
 		if ($i != 0) {
 			$files_st .= "と";
 		}
 		$files_st .= "「".$afile."」";
 		$i++;
 	}
 	die("Error: ".basename($_SERVER["PHP_SELF"])." 先生の読めるファイルは、".$files_st."だけ！");
 }

viewtxt.phpのセキュリティ修正 のバックアップ差分(No.1)

viewtxt.phpのセキュリティ修正のバックアップ差分(No.1)