标题: [求助] xml的数据库连接文件用web访问，用户名和密码直接暴露了 [打印本页]

---

作者: cbbn    时间: 2012-7-19 18:48     标题: xml的数据库连接文件用web访问，用户名和密码直接暴露了

xml的数据库连接文件用web访问，用户名和密码直接暴露了怎么禁止xml的访问啊
要装什么插件么？

---

作者: admin    时间: 2012-7-19 20:03

我还第一次见,用XML文件来存储数据库密码信息的

---

作者: cbbn    时间: 2012-7-19 20:09

magento就是，还号称最安全的商城，俺不知道他这安全在哪儿，我晕啊 ，那怎么改连接啊，我郁闷了

---

作者: 夏筱羽    时间: 2012-8-9 08:09

最安全

1. SetEnvIfNoCase Request_URI "\.(xml)$" let_me_in
   
2. Order Deny,Allow
   
3. Deny from All
   
4. Allow from env=let_me_in

复制代码

試試唄

---

欢迎光临 WDlinux官方论坛 (http://wdlinux.cn/bbs/)

Powered by Discuz! 7.2