Я сталкиваюсь с проблемой безопасности с плагином WordPress. Плагин записывает файл журнала в папку загрузки, которая общедоступна через браузер на серверах Nginx. < /P>
Первоначально журнал был сохранен на: < /p>
$log_file = WP_CONTENT_DIR . '/site.log';
< /code>
Но из -за проблем соблюдения WordPress и разрешений на сервер (особенно на общих хостах) мы перенесли файл журнала в каталог загрузки, чтобы обеспечить его для записи. Это сработало - но теперь файл подвергается воздействию общественности, что представляет собой риск безопасности.>
Подробнее здесь: https://stackoverflow.com/questions/797 ... -uploads-f
