1 頁 (共 1 頁)

[問題][安全性問題]更目錄下的extension.inc

發表於 : 2006-04-11 14:37
sonicv3

代碼: 選擇全部

<?php
/***************************************************************************  
 *                               extension.inc
 *                            -------------------                         
 *   begin                : Saturday, Feb 13, 2001 
 *   copyright            : (C) 2001 The phpBB Group        
 *   email                : support@phpbb.com                           
 *                                                          
 *   $Id: extension.inc,v 1.5 2002/04/04 11:52:50 psotfx Exp $
 *                                                            
 * 
 ***************************************************************************/ 

if ( !defined('IN_PHPBB') )
{
	die("Hacking attempt");
}

//
// Change this if your extension is not .php!
//
$phpEx = "php";

$starttime = 0;

?>
基於.inc檔案的安全性問題
請問可否將這個檔案改為extension.php
若更改這個檔名其關聯到的檔案有哪些也須一並修改呢??

或是這個檔案的內容並無任何安全性問題呢?[/quote]

發表於 : 2006-04-11 14:51
chiouss
哪種安全性的問題?

發表於 : 2006-04-11 17:24
ethan
可以,但是你得全部都改掉
搜尋所有的 .php 檔內的

include($phpbb_root_path . 'extension.inc');

改為

include($phpbb_root_path . 'extension.php');