auto indexer

PHP -Autoindexer: Das Tool gegen Verzeichnistraversalsicherheit Sicherheitsanfälligkeit

Fügt in allen gegebenen Verzeichnissen rekursiv eine index.php -Datei hinzu.

Die Tool -Homepage und die Support -Seite: prestashop.modulez.ru. Die vollständige Beschreibung, die Verwendung und die stabile Version zum Download finden Sie dort.

Verwendung

Aus einer Konsole laufen

 php index.php (--add or --remove) (The directory path for recursively adding or removing the index.php) [The template path for adding the index.php file]

Beispiel Nr. 1: Hinzufügen neuer index.php -Dateien ohne Überschreibung vorhanden.

 php index.php --add ../../.. ./templates/redirect-to-previous-directory.php

Beispiel Nr. 2: Reinigen eines Verzeichnisses von Old Index.php -Dateien.

 php index.php --remove ../../..

Verfügbare Vorlagen für Index.php

Dies sind Vorlagen für beliebte Methoden, um das Verzeichnistraversal zu verhindern:

• Der error-404.php wird verwendet, um Fehler 404 anzuzeigen - eine nicht gefundene Seite .
• Mit der Vorlage redirect-to-previous-directory.php wird verwendet, um die Umleitung zu einem früheren Verzeichnis durchzuführen.

Installation

Laden Sie einfach das Archiv herunter und verwenden Sie das Tool mit der beschriebenen Anweisung. Siehe Homepage für die letzte stabile Veröffentlichung.

Sie können dieses Tool in Ihrem Projekt auch verwenden, indem Sie die Abhängigkeit direkt zu Ihrer Datei composer.json hinzufügen:

 "repositories": [
  {
    "type": "vcs",
    "url": "https://github.com/zapalm/auto-indexer"
  }
],
"require": {
  "php": ">=5.3",
  "zapalm/auto-indexer": "dev-master"
},

So helfen Sie, das Projekt zu wachsen und Updates zu erhalten

• Werden Sie den Schutzpatron oder unterstützen Sie mich von Flattr , um mir zu helfen, dieses Projekt mehr für die Unterstützung und Verbesserung dieses Projekts zu arbeiten.
• Ein Problem melden.
• Gib mir Feedback oder Kontakt mit mir.
• Geben Sie dem Projekt den Stern.
• Zum Code beitragen.

Beitrag zum Code

Anforderungen für Code -Mitwirkende

Mitwirkende müssen die folgenden Regeln befolgen:

• Stellen Sie Ihre Pull -Anfrage im Entwicklungszweig , nicht auf dem Master -Zweig.
• Aktualisieren Sie keine Versionsnummer.
• Folgen Sie PSR -Codierungsstandards.

Verarbeiten Sie in Details für Code -Mitwirkende

Mitwirkende, die die Dateien des Projekts bearbeiten möchten, sollten den folgenden Vorgang befolgen:

1. Erstellen Sie Ihr Github -Konto, wenn Sie noch keinen haben.
2. Geben Sie das Projekt auf Ihr Github -Konto.
3. Klonen Sie Ihre Gabel auf Ihre lokale Maschine.
4. Erstellen Sie einen Zweig in Ihrem lokalen Klon des Projekts für Ihre Änderungen.
5. Ändern Sie die Dateien in Ihrer Filiale. Folgen Sie unbedingt den Codierungsstandards.
6. Drücken Sie Ihre geänderte Filiale in Ihr Github -Konto zu Ihrer Gabel.
7. Erstellen Sie eine Pull -Anfrage für Ihre Änderungen in der Entwicklungszweig des Projekts. Wenn Sie Hilfe benötigen, um eine Pull -Anfrage zu stellen, lesen Sie die GitHub -Hilfeseite zum Erstellen von Pull -Anfragen.
8. Warten Sie, bis der Betreuer Ihre Änderungen anwendet.

Zögern Sie nicht, eine Pull -Anfrage zu erstellen, wenn Sie die Codierungsstandards nur schwer anwenden können.