묻고답하기

처음 설치시 모든폴더에 777 권한을 주었던것이 내내 불안해서 오늘 맘먹고 권한을 모두 디텍토리 755 파일 644 로 변경 그리고 files 폴더는 755 퍼미션을 주고나니 글쓰기에 파일첨부가 안돼서 777 디텍토리 파일권한은 644 유지 권환과 소유자를 http로 바꾸고나니 활성화가 됬습니다,  

그런데 문득 ... 이렇게 모든 권한을 주고나면 ? 

파일 폴더엔 사용자의 db정보 등이 그대로 노출되는건 아닌지? 

하는 노파심에 

도메인/경로~/db.config.php 를 브라우져 창에 넣어보니 

헉!!! 넘어갑니다 ;;;;;

그러나 다행히 브라우져에 아무런 정보도 표시는 안돼더군요....

그래도 불안한 마음에 웹페이지 소스를 보니 일단 아무표시없음...

다시 페이지 검사로 들어가보니 ... 경로에 파일을 다운받을수 있더군요...

아래 이미지의 방법으로 말입니다...

캡처.JPG

이것 큰일이다 라는 생각으로 그파일을 열어보니 

다행히 아무런 내용도 표시도 없더군요 ..

표시없음.jpg

 

이게참 다행은 다행인데요...

일단 이런식으로 파일 다운이 가능 하다는것이 불안 하기도 하구요....
파일에준 644권한과 http 소유자와 그룹에 해당 files 폴더의 권한을 준것이 문제는 되지 않을까 하는 걱정이 드네요...
 
질문은 게시글과 같은 권한의 환경설정이 문제는 없을까 하는 점과요..
파일이 다운되고 조회가 되는데 해당 파일이 빈파일로 보여지는 원리가 궁금 하기도해서 질문을 남겨 봅니다..
 
xe 사용자 여러분 퍼미션 주의 하시구요..
 
윈도우10 이번에 최신 빌드버전으로 업그레이드 한후에 권한이 엄청 강화되서 사용하기가 짜증납니다 ...
사진 /문서 /비디오 등등 사용자 디텍토리의 방화벽 보호가 아주 지나칠 만큼 활성화 되어서 무언가 작성 하거나 저장 하려면 일일히 프로그램의 실행을 허용해 줘야 하더군요....
 
아마 철벽같은 방어는 이처럼 스스로의 불편을 어느정도는 감수해야한다는거,,,,
xe 코어의 퍼미션도 마찮가지 의미가 아닐까 생각이 드네요....
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
goga**** 메인화면에서 위젯 가로 사이즈를 반응형으로 조절하게 하고 싶습니다. [1] file 2020.05.01 by DoorWeb
nb00040 XEDITION SUB 서브 상단 이미지 가운데 정렬 [1] 2020.05.01 by DoorWeb
현종이닷 에디터 확장컴포넌트와 html 편집기 위치가 이상해졌습니다. [2] file 2020.04.29 by 현종이닷
12123333 document.controller.php 에서 Remove iframe and script 권한 수정 문의 [1] 2020.04.29 by sejin7940
기억속으로 소스코드 어디서 삭제할수있을까요? [5] file 2020.04.28 by sejin7940
humor**** 스케치북 게시판 글쓰기 버튼 게시판 상단에도 위치시킬 수 없나요? [2] file 2020.04.26 by humor****
뱅기 메인페이지 최근게시물에서 추천게시물의 링크로 바로 클릭 할 수 있게.. [2] 2020.04.26 by 뱅기
비밀얌 확장변수 URL 형식 수정 방법 좀 알려주세요 [3] 2020.04.24 by nb00040
시온의영광 목록에서 확장변수를 이미지로 대체하고 파일다운로드가 가능하게 하려면.... [3] 2020.04.24 by nb00040
강원 스케치북 게시판 웹진형에서 본문 요약글 줄바꿈 적용에 관해... [2] 2020.04.24 by nb00040
humor**** 스케치북 게시판에서 리스트에 비추천 표시가 안 됩니다. [4] file 2020.04.23 by humor****
지나가는학생 XE3 error500 처리방법이있나요? [1] 2020.04.22 by sejin7940
openurm**** 관리자 로그인에 대해 다시한번 질문드립니다(해결함).  
humor**** Elkha-Gray Steyle 스킨 2단 레이아웃 만드는법을 모르겠네요? [3] file 2020.04.20 by DoorWeb
곰탱이 상세페이지 html 수정 [2] 2020.04.20 by :DunhillBoy
매니저 설치시 www.도메인/xe 에서요... [1] 2020.04.20 by DoorWeb
koreaseongpil 로그인 로딩 시간 지연 [1] 2020.04.20 by DoorWeb
blue 스크롤 따라다니는 링크?? [1] 2020.04.20 by DoorWeb
잠수부 Door_cpA_limit 레이아웃 sub 페이지 [1] file 2020.04.20 by DoorWeb
EveR "이메일 주소로 계정 찾기"와 "질문/답변으로 계정 찾기" 이슈  
openurm**** 관리자 로그인이 안됩니다. [1] file 2020.04.19 by openurm****
openurm**** XE를 FTP에서 깔끔하게 지우는 방법 알려주세요 [6] 2020.04.19 by openurm****
naru XE다국어 관련 문의 [1] 2020.04.19 by sejin7940
하늘가지 메인화면 수정방법 문의합니다. [1] 2020.04.17 by sejin7940
인천한량 모바일 쪽지 보내기 에러관련 도움 부탁 드립니다 [3] 2020.04.16 by 인천한량
BJPlane 검색 기능 [1] file 2020.04.15 by sejin7940
필아찌 [요청]첨부파일 다운로드 시 공익사이트 보여준 후 파일 다운로드하기 [2] file 2020.04.14 by 필아찌
einbb xe설치중 오류가 납니다ㅜㅜ [1] 2020.04.14 by sejin7940
매직세븐 관리자 그룹으로 설정한 계정만 로그인이 안됩니다 [1] 2020.04.14 by sejin7940
이윤교 위젯 추가 버튼이 사라졌어요 [1] file 2020.04.13 by parangee