Quantcast
Channel: OXID Community Forum
Viewing all articles
Browse latest Browse all 6951

[4.7.13] Security update hat ein Fehler in .htaccess

$
0
0
unglaublich aber wahr:

Code:

RewriteCond %{REQUEST_URI}    config\.inc\.php [NC]
RewriteRule ^config\.inc\.php  index\.php      [R=301,L]

Substitution Teil ist kein RegExp und soll NICHT escaped werden! Korrekt ist:

Code:

RewriteCond %{REQUEST_URI}    config\.inc\.php [NC]
RewriteRule ^config\.inc\.php  index.php      [R=301]

dann fragt mann sich
1. hat der Typ(M/F) Ahnung? (R=301 impliziert L !!)
2. warum wird das nicht getestet? (geht mann auf config.inc.php kommt sofort 500 !!)
3. war wahrscheinlich alles nicht so wichtig...

:) Andererseits: Ergebnis ist beide gleich - config.inc.php ist unerreichbar :D

H.

Viewing all articles
Browse latest Browse all 6951

Trending Articles