Администрирование и безопасность веб-контекста Railo

Я установил Railo 3.2.1.000 final, меня беспокоит то, что я могу просматривать содержимое C:\, даже если веб-контекст находится в d:\sites\mysite.com\

Может ли каждый сайт быть ограничен ТОЛЬКО его файлами?

1 ответ

В Администраторе сервера в разделе "Безопасность"> "Доступ"> "Среда CFML" установите для параметра "Доступ к файлу" значение "локально", чтобы каждый веб-контекст мог обращаться только к файлам в своем собственном веб-корне.

По умолчанию установлено значение "all", чтобы разрешить приложениям, которые обращаются к файлам через сопоставления, находящиеся вне корневого веб-каталога, что довольно распространено для приложений CFML.

Другие вопросы по тегам