Segurança dos dados - PHP - Fórum iMasters
By ricardo oliveira de jesus, February 15 in PHP
ricardo oliveira de jesus 0
Você pode criar um arquivo index.php e colocar dentro da pasta, redirecionando para a home quando acessada a pasta. Ou uma solução mais robusta, é utilizar htaccess, veja: https://pt.stackoverflow.com/questions/52930/proteger-pasta-contra-acesso-direto
Vou olhar... você sempre me salvando brother... obrigado! Fiz da seguinte forma:
<?php echo "<script> location.href='https://www.meusite.com'; </script>"; exit; ?>
Deu certo. mas agora que percebi... vou ter que colocar esse arquivo em todas as pastas? as outras estão mostrando o conteúdo ainda...
Crie um arquivo .htaccess no root do seu site e adicione o seguinte comando:
Isso fará que, na pasta em questão e suas respectivas subpastas, não seja mais exibidos a lista de arquivo.
Entretanto, ainda existe uma segunda falha. Se alguém tiver o link direto do arquivo, poderá acessá-lo sem se logar.
O mais recomendado é que a pasta de arquivos fique fora do public, ou seja, que a pasta não seja acessível via browser. Dessa forma, somente o PHP possuiria acesso e você pode utilizar o código abaixo para exibir o arquivo:
By WizardStar14
Quando entro no Pinterest não consigo salvar Pins,conversar e nem ir no meu perfil mesmo que eu recarregue a pagina fica persistindo,então eu fui no inspecionar elemento e apresentou 6 erros no Console,gostaria de saber como eliminar-los,por favor:
Unrecognized Content-Security-Policy directive 'prefetch-src'. about:blank:1
The source list for Content Security Policy directive 'script-src' contains an invalid source: ''strict-dynamic''. It will be ignored. about:blank:1
The source list for Content Security Policy directive 'script-src' contains an invalid source: ''report-sample''. It will be ignored. about:blank:1
The source list for Content Security Policy directive 'script-src' contains an invalid source: ''strict-dynamic''. It will be ignored. fb.html:1
The source list for Content Security Policy directive 'script-src' contains an invalid source: ''report-sample''. It will be ignored. fb.html:1
Uncaught SyntaxError: Unexpected token function pjs-entryChunk-www-1a1f951ec31fc46c4ebb.js:1
Sem entrar no mérito de uma questão em investigação vai aqui uma reflexão para a comunidade de TI , o elo fraco na questão da segurança da informação é sempre o usuário.