Domande taggate «security»

Indica domande di sicurezza su Magento.

2
Perché non è consigliabile utilizzare {{base_url}} in un server di produzione?
Questo è solo a scopo intellettuale, come sono curioso. Cercando su google, non riesco a trovare una risposta definitiva a questo, quindi come dice il soggetto, perché non è raccomandato? Cosa può andare storto? L'unico riferimento che ottengo riguarda un avviso di sicurezza pubblicato qui: http://www.magentocommerce.com/blog/comments/security-update-for-magento-base-url-configuration-value/ che proviene da una …
1
ERRORE: “/ app / etc /” deve esistere per un corretto lavoro dello strumento magento 1.9
Sto cercando di installare la patch di sicurezza appena rilasciata per magento 1.9. Sto lavorando al sistema di finestre. e sto ottenendo il seguente errore. D:\xampp\htdocs\magento>sh PATCH_SUPEE-1533_EE_1.13.x_v1-2015-02-10-08-18-32.sh ERROR: "/app/etc/" must exist for proper tool work. Sto eseguendo il comando da CMD e SHfunziona anche bene Ho provato anche con Git. …
2
Utilizzando diversi metodi di escape
Ho notato una classe vendor/magento/framework/Escaper.phpche contiene alcuni utili metodi di sicurezza utilizzati all'interno (principalmente) dei modelli. Alcuni sono abbastanza comuni ( escapeHtml()), ma alcuni sono difficili da incontrare. Quale metodo e escapeXssInUrl()davvero? In caso di metodo escapeJsQuote(): qual è il luogo in cui è possibile trovare queste citazioni? Solo in …
6
Come verificare se è stata installata la patch Magento?
Quindi ho appena installato patch critiche recenti SUPEE-5994 + SUPEE-5344 + SUPEE-1533- tramite SSH sul mio server. Ho eseguito i seguenti passaggi per l'installazione di ogni patch: Scaricate le patch da: https://www.magentocommerce.com/products/downloads/magento/ Ho caricato ogni patch nella mia cartella principale di Magento Ho eseguito il comando SSH: sh patch_name.sh Messaggio …
1
Perché Magento POST al proprio /app/etc/local.xml?
Sembra essere avviato alle operazioni di amministrazione, come il salvataggio / modifica del catalogo. Come visto nei registri. L'IP client per il POST è l'IP interno del server. 302 2014-08-30T06:43:40+00:00 POST /index.php/admin/catalog_product/save/id/8830/key/ee3cb37b55e431ada508af992e88abbb/ HTTP/1.1 403 2014-08-30T06:43:40+00:00 POST /app/etc/local.xml HTTP/1.1 200 2014-08-30T06:48:39+00:00 GET /index.php/admin/catalog_product/edit/id/8830/key/e5c6b7e5d662d8b4c39be5b31b761f28/ HTTP/1.1 403 2014-08-30T06:48:39+00:00 POST /app/etc/local.xml HTTP/1.1
8 security 
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.