auto indexer

Indexador Auto Php: A ferramenta contra a vulnerabilidade de segurança de travessia de diretório

Adiciona recursivamente um arquivo index.php em todos os diretórios.

A página inicial da ferramenta e a página de suporte: prestashop.modulez.ru. A descrição completa, como usar e a versão estável para download estão disponíveis lá.

Uso

Correr de um console

 php index.php (--add or --remove) (The directory path for recursively adding or removing the index.php) [The template path for adding the index.php file]

Exemplo #1: Adicionando novos arquivos index.php sem substituir um existente.

 php index.php --add ../../.. ./templates/redirect-to-previous-directory.php

Exemplo #2: Limpando um diretório de arquivos antigos index.php.

 php index.php --remove ../../..

Modelos disponíveis para index.php

Estes são modelos de métodos populares para impedir a travessia do diretório:

• O error-404.php é usado para mostrar o erro 404 - uma página não encontrada .
• O modelo redirect-to-previous-directory.php é usado para redirecionar para um diretório anterior.

Instalação

Basta baixar o arquivo e usar a ferramenta por instrução descrita. Veja a página inicial para o último lançamento estável.

Você também pode usar esta ferramenta em seu projeto, adicionando a dependência diretamente ao seu arquivo composer.json :

 "repositories": [
  {
    "type": "vcs",
    "url": "https://github.com/zapalm/auto-indexer"
  }
],
"require": {
  "php": ">=5.3",
  "zapalm/auto-indexer": "dev-master"
},

Como ajudar o projeto a crescer e obter atualizações

• Torne -se o patrono ou me apoie pela Flattr para me ajudar a trabalhar mais para apoiar e melhorar este projeto.
• Relatar um problema.
• Dê -me feedback ou contato comigo.
• Dê a estrela ao projeto.
• Contribuir para o código.

Contribuindo para o código

Requisitos para colaboradores de código

Os colaboradores devem seguir as seguintes regras:

• Faça sua solicitação de tração na filial do Dev , não na filial mestre .
• Não atualize um número de versão.
• Siga os padrões de codificação do PSR.

Processo em detalhes para colaboradores de código

Os colaboradores que desejam editar os arquivos do projeto devem seguir o seguinte processo:

1. Crie sua conta do Github, se você ainda não tiver uma.
2. Bick o projeto na sua conta do GitHub.
3. Clone o garfo na sua máquina local.
4. Crie uma filial no clone local do projeto para suas alterações.
5. Altere os arquivos em sua ramificação. Certifique -se de seguir os padrões de codificação.
6. Empurre sua ramificação alterada para o garfo na sua conta do GitHub.
7. Crie uma solicitação de tração para suas alterações na filial do Dev do projeto. Se você precisar de ajuda para fazer uma solicitação de tração, leia a página de ajuda do GitHub sobre como criar solicitações de tração.
8. Aguarde o mantenedor aplicar suas alterações.

Não hesite em criar uma solicitação de tração se é difícil para você aplicar os padrões de codificação.