如何解决目录遍历问题？在 Apache 或 IIS 配置中禁用目录列表 从参数中搜索替换 ../ 在 webroot 中添加一个空白 index.html 文件 执行输入验证或对文件使用数据库令牌
问问题
152 次
1 回答
0
对于 Apache，我认为将选项Options -Indexes放在 .htaccess 文件中。请参阅http://www.thesitewizard.com/apache/prevent-directory-listing-htaccess.shtml和http://www.cyberciti.biz/faq/apache-web-server-prevent-directory-folder-listing/
于 2015-09-02T11:03:46.033 回答