سلام.
کسی اطلاعی از فعال و غیر فعال کردن " blind sql injection" و " sql injection" به غیر از روش mod_security داره؟
و اینکه در رابطه با ارور 406 چیزی میدونید؟
ممنون
سلام.
کسی اطلاعی از فعال و غیر فعال کردن " blind sql injection" و " sql injection" به غیر از روش mod_security داره؟
و اینکه در رابطه با ارور 406 چیزی میدونید؟
ممنون
سلام
اگر منظورت از غیرفعال کردن همون جلوگیری هست،و میخوای این کار در سطح سرور کنترل بشه بهترین راه ممکن در حال حاضر کنترل URLهای ورودی هست . متداولترین روش هم استفاده از mod_security در apache هست(و در iis نرم افزاره urlscan ).بسته های مشابه مانند dotdefender هم هست. این کار کلا قابل اطمینان نیست ولی برای موارد force خوبه. http://www.applicure.com/?page=faq
ممنونم Mozafary عزیز.
راستش به خاطر اینکه میخوایم یک سایت خیلی خاص رو روی سرور راه اندازی کنیم، و به جهت جلوگیری از نمایش ارور 406 پس از لوگین کردن در سایت باید یک سری تغییرات تو سرور بدیم.
از جمله اینکه blind sql injection و sql injection رو از حالت فعال تو سرور خارج کنیم تا بتونیم صفحه ای که گفتم رو ران کنیم.
حالا سوالم اینه!
چطور میتونم این کار رو فقط برای یک سایت روی سرور و نه برای کل سرور انجام بدم!؟
ممنونم Mozafary عزیز.
راستش به خاطر اینکه میخوایم یک سایت خیلی خاص رو روی سرور راه اندازی کنیم، و به جهت جلوگیری از نمایش ارور 406 پس از لوگین کردن در سایت باید یک سری تغییرات تو سرور بدیم.
از جمله اینکه blind sql injection و sql injection رو از حالت فعال تو سرور خارج کنیم تا بتونیم صفحه ای که گفتم رو ران کنیم.
حالا سوالم اینه!
چطور میتونم این کار رو فقط برای یک سایت روی سرور و نه برای کل سرور انجام بدم!؟
