Informations sécurité: Difference between revisions

Informations sécurité (view source)

69 bytes removed , 2 years ago

m

30,997

edits

@@ Line 51: / Line 51: @@
 *Pages et contenus protégées par un système centralisé de vérification des habilitations accordées aux groupes ou utilisateurs pour chaque module fonctionnel <sup>[*4]</sup> <sup>[*10]</sup>.
 *Isolation des fichiers stockés par Dolibarr dans une arborescence différente de la racine web (donc non téléchargeable sans passer par le wrapper de sécurité) <sup>[*3]</sup> <sup>[*10]</sup>.
-*Système de protection anti scan dir (tout répertoire contient un fichier index pour limiter la visibilité si le serveur web a l'option "Indexes" active. Ne devrait pas) <sup>[*3]</sup>.
+*Assainissement des noms de répertoires et fichiers (fonction interne dol_sanitizeFilename() et dol_sanitizePathname().