проверка на уязвимость

[cepsh]

у меня возник такой вопрос!сильно будут отличатся данные сканирования cms науязвимость на денвере от хостиг серверов?

 

[BLIDE]

cepsh,Могут различаться, так как конфигурация пхп оказывает играет большую роль.

 

[cepsh]

просто на сканировании выдаёт вот чтоДоступен метод TRACEС помощью использования метода TRACE в протоколе HTTP возможно выполнение атаки межсайтовый скриптинг.официальное решение такое:RewriteEngine OnRewriteCond %{REQUEST_METHOD} ^TRACERewriteRule .* - [F] это dle 9.2если нужно могу дать ссылки на эту уязвимостьможет я и не прав,так как тест на денвере

 

[BLIDE]

cepsh,Та это бред, тупенькая программа) TRACE раньше можно было использовать при краже куков, при этом httponly не мешал их украсть. Теперь же в современных браузерах это запрещено в целях безопасности. Так что можете не обращать внимания.

 

[cepsh]

при условии если браузер ie6 не будет поддерживать,то да!тогда бесполезно будет!