Погружение в базы данных PostgreSQL
Данный курс является консолидацией теоретических основ и практических примеров, которые демонстрируют работу операторов и функций SQL в системе управления базами данных PostgreSQL.
JSON в PostgreSQL
Курс «JSON в PostgreSQL» познакомит вас с форматом JSON и покажет, как создавать и обрабатывать JSON-данные в СУБД PostgreSQL.
XML в PostgreSQL
Курс по изучению и практическому применению расширяемого языка разметки XML (eXtensible Markup Language) в системе управления базами данных PostgreSQL.
Оконные функции в PostgreSQL
Курс по изучению и практическому применению оконных функций в системе управления базами данных PostgreSQL.
Массивы в PostgreSQL
Курс по изучению и практическому применению массивов (array) в системе управления базами данных PostgreSQL.
Как запретить исполнение PHP файлов в директории uploads
В большинстве случаев, злоумышленники загружают вредоносный код в директорию uploads, а затем выполняют его без каких-либо проблем. Поэтому необходимо запретить исполнение *.php файлов в директории uploads. В этой статье будет продемонстрирован пример запуска *.php файла, а затем установлен запрет на его исполнение.
Открываем каталог wp-content и переходим в директорию uploads
Создаём новый файл run.php, а затем открываем его.
В файле run.php напишем следующий скрипт:
<?php echo 'Скрипт запущен'; ?>
Сохраняем внесенные изменения.
Открываем браузер и переходим по следующему адресу — http://localhost/my-site/wp-content/uploads/, открылась страница с содержимым директории uploads. Запускам скрипт — run.php
Скрипт run.php успешно отработал. Такой ситуации быть не должно, поэтому, сейчас установим запрет на выполнение *.php файлов.
Возвращаемся в директорию uploads. Создаём новый файл .htaccess, а затем открываем его.
В файле .htaccess напишем следующий код:
# Отключаем выполнение PHP скриптов в Uploads <Files *.php> deny from all </Files>
Сохраняем внесенные изменения.
Возвращаемся в браузер на страницу со скриптом run.php, обновляем страницу и получаем закономерную ошибку — Access forbidden. Если у вас повторно выполнился скрипт *.php, значит вы где-то допустили ошибку.
Метки: Wordpress, Безопасность.
