DP
Size: a a a
2019 August 28
AG
но следите за cve
DP
но следите за cve
при таком подходе - не нужно
AG
Лишаете юзера, от имени которого работает php-fpm/апач прав на запись в директорию с сайтом
если нужно не радактируемый сайт... хотяесине часто то моржно ри права туда-сюда дёргать..но смутно вспоминаюся ещё и дырки с записью в базу
DP
или оставляете права на запись к директории wp-content/uploads, при этом запрещая выполнение в этой директории файлов php
AG
по кр мере не такдавно парчкеклиентов чистили базу от "скрытых" ифреймов и ко...
DP
если нужно не радактируемый сайт... хотяесине часто то моржно ри права туда-сюда дёргать..но смутно вспоминаюся ещё и дырки с записью в базу
почему не редактируемый? просто картинки загрузить не получится
AG
при этом у него небыло выявлено яего то левог в остальных файлах
AG
почему не редактируемый? просто картинки загрузить не получится
ну вот я это и имею в виду...
AG
но там нет-нет-нет.. да ипролетают дырки прираброе с базой...+ 100500 дырявых экстеншенов... в общем с большой осторожностью к wp надо
D
ну напилите на голом хтмл без пхп и ко
Хтмл и жс
AG
Ога
AG
Но оптяь же кодер нужен :)
ah
и потом если кодер бросит этот проект, искать нового
AG
и потом если кодер бросит этот проект, искать нового
у текущего отнять паспорт и посадить в подвал без окон!
AG
иногда кормить
D
у текущего отнять паспорт и посадить в подвал без окон!
Можно через госуслуги новый заказать