Re: Une idée à piler à dotClear
Bruno Bergot <[email protected]>
| Newsgroups | gmane.comp.web.spip.devel |
|---|---|
| Message-ID | <[email protected]> |
Hop, Le 25/10/2015 13:05, RealET a écrit : > > Et ils indiquent : > Vous pouvez également créer un fichier .htaccess à la racine de votre > dossier public et y insérer une directive php_flag engine Off pour > empêcher toute exécution de code PHP depuis votre médiathèque. > > Ça pourrait être mis sur IMG/ ? > Je doute de l'intérêt de la chose chez SPIP, puisque les fichiers qui arrivent dans IMG/ passent par le téléversement de documents joints et qu'un fichier php téléversé dans la médiathèque est automatiquement zippé. Il ne devrait donc pas y avoir de fichier php dans IMG. De plus, comme le fait remarquer Cedric sur IRC, "c'est trop spécifique a la config apache/php je pense". ++ b_b