Безопасность, связанная с каталогами

Question

Как вы решаете проблему обхода каталога? Отключить перечисление каталогов в конфигурации Apache или IIS. Поиск замените../ в параметре. Добавьте пустой файл index.html в webroot. Проведите проверку входных данных или используйте токены базы данных для файлов.

Answer 1

Для Apache, я думаю, разместив опцию Options -Indexes в файл.htaccess. См. http://www.thesitewizard.com/apache/prevent-directory-listing-htaccess.shtml и http://www.cyberciti.biz/faq/apache-web-server-prevent-directory-folder-listing/