0

我的一个站点有一些管理文件。此部分只能通过用户名和密码访问。所有文件都通过 php 会话检查登录验证。

如果我通过 broser whitout 登录访问特定文件,浏览器会将我重定向到登录页面。这是正确的。

无论如何,我有一些关于 alexa 等级的问题,可以访问所有文件,而无需登录用户和通行证。这怎么可能?

4

1 回答 1

1

Alexa 工具栏会将您查看的页面的 url 发送到他们的服务器,但我非常怀疑它是否像您认为的那样超出了您的安全性。它只是对 URL 进行排名,而不是对页面的内容进行排名。

于 2011-09-07T10:57:07.647 回答