symfonyのサイト情報を取得する機能

dev環境では、symfonyはデフォルトで多くのデバッグ情報を提供します。 サーバーについて説明し、使用済みの構成を表示し、データベースクエリと使用済みコンポーネントのバージョンを表示します。 そして、この情報があれば、サイトの脆弱性について調べるか、設定で指定されたログイン/パスワード/アクセスパラメータを確認できます(データベースは確認できません)。

なぜなら プロジェクトを開くと、任意のバージョンのコードのステータスとバグトラッカーの脆弱性を確認できます。

検索結果: YandexGoogle 。 例はpoehali.orgpallada.ruです。

このニュースは新しいものやオリジナルのふりをしていません。 紳士、注意して使用してください。 /symfony project:deploy rsync_exclude: *_dev.php /symfony project:deploy (Windowsでこれを実行しましたか?) rsync_exclude: *_dev.php

Source: https://habr.com/ru/post/J76831/


All Articles