Skip to content

Conversation

diophants
Copy link

Очень хорошее упражнение, спасибо)

@diophants
Copy link
Author

Остались вопросы.

  • Зачем нужно объявлять константу STATIC_FILE_LENGTH?
  • Как вызвать pathTraversal что бы он был равен true?
  • Можно ли утверждать, чем больше проверок на безопасность тем лучше,
    или в некоторых случаях они создают уязвимость?

@timursevimli
Copy link
Member

@diophants На счет второго вопроса, возможно что ваш браузер ограничивает вас, отправлять запросы которые выходят родительским путям. Попробуйте запросы отправить через "curl" или "postman".

Пример:

curl http://localhost:8000/../package.json

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

2 participants