Buenos días!
Ya pude parchear algunas vulnerabilidades de la aplicación incluyendo que me metan archivos .php y no fotos.
Ahora tengo el siguiente problema creo yo, y es que si las personas van a "localhost/aplicacion/fotos_subidas"
va a mostrar un directorio con todos los archivos (en este caso sólo fotos) que contiene mi aplicación. (aquellas que fueron subidas desde un input de type="file")
¿Existe alguna manera de no permitir a el usuario ver este directorio?
Gracias!
Saludos,
- Crea un index.php o index.html en ese directorio, el contenido de estos index personalizados se muestran siempre en lugar de listar el contenido del directorio.
Tenias razón, muchas gracias!
Citar¿Existe alguna manera de no permitir a el usuario ver este directorio?
Si usas Apache:
- .htaccess
Options -Indexes- VirtualHost
<Directory /directorio/root/>
Options -Indexes
</Directory>
Si usas nGinx:
location /directorio/root {
autoindex off;
}Saludos