묻고답하기

처음 설치시 모든폴더에 777 권한을 주었던것이 내내 불안해서 오늘 맘먹고 권한을 모두 디텍토리 755 파일 644 로 변경 그리고 files 폴더는 755 퍼미션을 주고나니 글쓰기에 파일첨부가 안돼서 777 디텍토리 파일권한은 644 유지 권환과 소유자를 http로 바꾸고나니 활성화가 됬습니다,  

그런데 문득 ... 이렇게 모든 권한을 주고나면 ? 

파일 폴더엔 사용자의 db정보 등이 그대로 노출되는건 아닌지? 

하는 노파심에 

도메인/경로~/db.config.php 를 브라우져 창에 넣어보니 

헉!!! 넘어갑니다 ;;;;;

그러나 다행히 브라우져에 아무런 정보도 표시는 안돼더군요....

그래도 불안한 마음에 웹페이지 소스를 보니 일단 아무표시없음...

다시 페이지 검사로 들어가보니 ... 경로에 파일을 다운받을수 있더군요...

아래 이미지의 방법으로 말입니다...

캡처.JPG

이것 큰일이다 라는 생각으로 그파일을 열어보니 

다행히 아무런 내용도 표시도 없더군요 ..

표시없음.jpg

 

이게참 다행은 다행인데요...

일단 이런식으로 파일 다운이 가능 하다는것이 불안 하기도 하구요....
파일에준 644권한과 http 소유자와 그룹에 해당 files 폴더의 권한을 준것이 문제는 되지 않을까 하는 걱정이 드네요...
 
질문은 게시글과 같은 권한의 환경설정이 문제는 없을까 하는 점과요..
파일이 다운되고 조회가 되는데 해당 파일이 빈파일로 보여지는 원리가 궁금 하기도해서 질문을 남겨 봅니다..
 
xe 사용자 여러분 퍼미션 주의 하시구요..
 
윈도우10 이번에 최신 빌드버전으로 업그레이드 한후에 권한이 엄청 강화되서 사용하기가 짜증납니다 ...
사진 /문서 /비디오 등등 사용자 디텍토리의 방화벽 보호가 아주 지나칠 만큼 활성화 되어서 무언가 작성 하거나 저장 하려면 일일히 프로그램의 실행을 허용해 줘야 하더군요....
 
아마 철벽같은 방어는 이처럼 스스로의 불편을 어느정도는 감수해야한다는거,,,,
xe 코어의 퍼미션도 마찮가지 의미가 아닐까 생각이 드네요....
글쓴이 제목 최종 글
XE 공지 글 쓰기,삭제 운영방식 변경 공지 [16] 2019.03.05 by 남기남
본후야 MySQL-DB Connect 에러가 떠요. [6] file 2019.07.30 by 제이와이엔소프트
손주사랑 세상에 메인화면 로고사진을........ [9] file 2019.07.29 by 손주사랑
좋은세상6c009 상품 등록시  
디지털웍스 언어기반 스팸필터 써도 제목만 다는 스팸글 차단 불가!!! [1] file 2019.07.29 by 디지털웍스
헨델8 글,댓글 추천 log에 member_srl이 있다가 없다가하네요. (버그일까요?) [1] file 2019.08.08 by reactux
Lucida 페이지 홈 화면 게시판 메뉴를 클릭하면 홈 화면 아래쪽으로 게시판이 열립니다. [2] file 2019.07.29 by Lucida
손주사랑 기진곰님 FTP에서 바꾸었습니다 file  
bbk (XE 옛날버전) 스팸방지 코드를 없애고 싶습니다. [1] 2019.07.28 by 기진곰
동물원 XE 서버이전후 접속오류 [1] 2019.07.28 by 기진곰
월드미스유니버시티 XE 초보 오류 도움을 요청합니다.. [1] 2019.07.28 by 기진곰
여누 MySQL-DB Connect Error가 떠요 [2] file 2019.07.26 by 봄비
동물원 제로보드 xe 초보 입니다. 경로와 파일 문제 문의! [1] 2019.07.26 by 제이와이엔소프트
꾸꾸링 홈페이지 첫화면 전에 페이지 추가 [2] 2019.07.25 by 꾸꾸링
인천한량 게시판 권한 경고 팝업창 내용 수정을 하고싶습니다 [2] file 2019.07.25 by 인천한량
손주사랑 제목검색이 안되네요 [2] file 2019.07.25 by 손주사랑
vwgis cafeXE 사용하지 않고 카페기능 구축가능 한가요? [2] 2019.07.25 by vwgis
준이 썸네일 관련 질문 [1] 2019.07.25 by sejin7940
BJVolvo이현석 xe 위젯 정렬 [2] file 2019.07.24 by BJPlane
kjiw**** 파일 업로드 실행 시 100% 이후에 사라집니다 [5] file 2019.07.24 by 제이와이엔소프트
bbk 스팸방지 코드 입력 스킨이 오류가 생겨서 글쓰기가 아예 안되네요..ㅠㅡㅠ file  
a11**** 게시판 비밀글 등록시 관리자 댓글 등록이 안됩니다. [2] 2019.07.23 by a11****
집합론집합론 회원가입 관련 문의합니다. [5] 2019.07.23 by 집합론집합론
74575 메인페이지를 수정하고자 합니다. [2] file 2019.07.23 by 74575
철가면준호 기본 레이아웃 푸터질문입니다 [2] file 2019.07.22 by 철가면준호
PLS 레이아웃 저장시 설정이 다 날라감 [1] 2019.07.22 by 빈터
미스터부엉 레이아웃 추가가 안되요! [1] file 2019.07.22 by DoorWeb
다랑어84420 이미지 삽입기를 통해 이미지 삽입 후 엑박이 뜹니다. [2] 2019.07.22 by SimpleCode
이주연743 Fatal error: Class 'Object' not found in /home/genulee0/public_html/xe/widgets/coinslider/coinslider.class.php on line 263 [3] 2019.07.21 by 이주연743
이주연743 웹사이트가 안되는데 잠깐 봐 주시겠어요? [8] 2019.07.21 by 이주연743
min 데이터이전시 파일명 변경되는 문제 [3] 2019.07.19 by sejin7940