バージョン選択

フォーラム

メニュー

オンライン状況

63 人のユーザが現在オンラインです。 (56 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 63
もっと...

サイト内検索

質問 > 管理機能 > ckfinderのセキュリティーについて

管理機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
rufiy77
投稿日時: 2012/2/28 23:27
対応状況: −−−
新米
登録日: 2012/2/2
居住地:
投稿: 10
ckfinderのセキュリティーについて
不安です。

http://www.hogehoge.jp/ディレクトリー/ディレクトリー/ckfinder.htmlとブラウザ表示←これやばくないですか?
.htaccessと.htpasswdをディレクトリーに置くと管理機能内で
ckfinderが使えなくなるし

hogehoge.phpファイルをhogehoge.csvと拡張子を変更後アップロードできちゃいましたし(汗
EC-CUBE自体もパーミッションが0757とかのディレクトリーあるし
安心出来るまで、使わないことにしました。

せっかく設置方法を有料で購入したのに>< (あw

スキルある方、是非とも対策をはっていただけたらと思います。
flealog
投稿日時: 2012/2/29 15:27
対応状況: −−−
仙人
登録日: 2008/6/10
居住地:
投稿: 485
Re: ckfinderのセキュリティーについて
引用:

http://www.hogehoge.jp/ディレクトリー/ディレクトリー/ckfinder.htmlとブラウザ表示←これやばくないですか?
.htaccessと.htpasswdをディレクトリーに置くと管理機能内で
ckfinderが使えなくなるし


ご購入されたとのことですので、一度販売元へお問い合わせされてはいかがでしょうか?


----------------
EC-CUBE3っぽいテンプレート
GitHub で公開中
https://github.com/bluestylejp

お問い合わせ番号CSV登録&メール送信プラグイン
http://urx.red/qDT6

スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,887名です
総投稿数は110,000件です

投稿数ランキング

1
seasoft
7367
2
468
3217
3
AMUAMU
2712
4
nanasess
2313
5
umebius
2085
6
yuh
1819
7
h_tanaka
1646
8
red
1570
9
mcontact
1295
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
799
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.