Нужно ли _mmServerScripts? - PullRequest
       4

Нужно ли _mmServerScripts?

1 голос
/ 20 июля 2010

При разработке сайтов с помощью Dreamweaver он создает каталог _mmServerScripts в корне вашего сайта. Мы читали, что эта папка содержит операторы SQL, которые уязвимы для атаки . Мы хотели бы избежать всего этого вместе, если это возможно. Эта папка вообще нужна? Можете ли вы что-нибудь сделать с Dreamweaver, чтобы он никогда не создавал эти папки?

Заранее спасибо.

1 Ответ

3 голосов
/ 20 июля 2010

Когда вы создаете динамические страницы с помощью Dreamweaver, он создает файлы в папке _mmServerScripts.Эти файлы используются для получения информации о вашей базе данных, такой как имена таблиц, столбцы таблиц и типы столбцов.Эта информация используется во встроенном поведении сервера (и, возможно, в сторонних расширениях), чтобы сгенерировать соответствующий код для вставки на вашу страницу.Одним из таких поведений сервера будет поведение сервера Recordset.Этот интерфейс позволяет выбирать источник данных, имя таблицы и имена столбцов для включения в набор записей.

Если вы не используете какие-либо функции динамических данных в Dreamweaver, возможно, он не создает папку _mmServerScripts, но если вы используете эту функцию, он создаст эту папку.Если вы хотите удалить файлы в этой папке, которая по умолчанию скрыта на панели «Файлы Dreamweaver» (показать скрытые файлы: меню параметров панели «Файлы» в правом верхнем углу панели, «Просмотр» -> «Показать скрытые файлы»), выбрав: Сайт -> Дополнительно -> Удалить сценарии подключения

Я не очень хорошо разбираюсь в содержимом файлов, поэтому не могу прокомментировать, какие существуют уязвимости в файлах в папке, если таковые имеются,но было бы хорошо включить ссылки на такие обсуждения, о которых вы читали.

...