3
私はSymfony 2 phpフレームワークを使用しています。このフレームワークには、開発、生産、テストという2つの異なる使用環境があります。 app.phpフロントコントローラは本番環境にアクセスし、app_dev.phpフロントコントローラは開発環境にアクセスします。 Symfonyに精通している人は、開発環境を開発者に限定する最良の方法は何かアドバイスできますか? Webアプリケーションの開発版を自分のサイトのユーザーが見ることができないようにするには、運用環境を使用するように制限する必要があります。symfony 2 app.php対app_dev.php
また、単にapp_dev.phpファイルを運用サーバーにアップロードしないこともオプションです。 – Sgoettschkes
例:Capifonyは、プロダクションサーバへの奇妙な環境の漏洩を防ぐために、展開時にすべてのapp _ *。phpファイルを削除します。 –
黒い帽子のハッカーは、そのコントローラのチェックをバイパスするために必要な$ _SERVER設定をすべて生成できます。ほとんどの怠惰な攻撃者をフィルタリングしますが、サーバーから開発コンソールを実行する必要がある場合は、最低限の基本認証が必要です。 **ベスト**のアイデアは、それがサーバに属しておらず、通常の配備のためにそのプラクティスに固執していると仮定することです。 –