From: Rich Bowen Date: Wed, 23 Mar 2011 20:43:39 +0000 (+0000) Subject: Rebuild transformations X-Git-Tag: 2.2.18~80 X-Git-Url: http://git.ipfire.org/cgi-bin/gitweb.cgi?a=commitdiff_plain;h=7ef1d4bd3729248448035640a22ce1c6dc7c2b39;p=thirdparty%2Fapache%2Fhttpd.git Rebuild transformations git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/branches/2.2.x@1084730 13f79535-47bb-0310-9956-ffa450edef68 --- diff --git a/docs/manual/mod/core.html.fr b/docs/manual/mod/core.html.fr index a149e966b16..19345ca5775 100644 --- a/docs/manual/mod/core.html.fr +++ b/docs/manual/mod/core.html.fr @@ -406,29 +406,41 @@ obsol - + +ultérieures. L'option NoDecode est disponible depuis la version +2.2.18.
Description:Détermine si les séparateurs de chemin encodés sont autorisés à transiter dans les URLs tel quel
Syntaxe:AllowEncodedSlashes On|Off
Syntaxe:AllowEncodedSlashes On|Off|NoDecode
Défaut:AllowEncodedSlashes Off
Contexte:configuration du serveur, serveur virtuel
Statut:Core
Module:core
Compatibilité:Disponible dans Apache version 2.0.46 et -ultérieures

La directive AllowEncodedSlashes permet - l'utilisation des URLs contenant des séparateurs de chemin encodés + l'utilisation des URLs contenant des séparateurs de chemin + encodés dans la partie chemin (%2F pour / et même %5C pour - \ sur les systèmes concernés). Habituellement, ces URLs - sont rejetées avec un code d'erreur 404 (Not found).

+ \ sur les systèmes concernés).

+ +

Avec la valeur par défaut, Off, de telles URLs sont + refusées et provoquent le renvoi d'une erreur 404 (Not found).

+ +

Avec la valeur On, ces URLs sont acceptées, et les + slashes encodés sont décodés comme tout autre caractère codé.

+ +

Avec la valeur NoDecode, ces URLs sont acceptées, + mais les slashes codés ne sont pas décodés et laissés dans leur état + codé.

Définir AllowEncodedSlashes à On est surtout utile en association avec PATH_INFO.

Note

-

Permettre les slashes encodés n'implique pas leur - décodage. Toutes les occurrences de %2F ou - %5C (seulement sur les systèmes concernés) - seront laissés tel quel dans la chaîne de l'URL décodée.

+

Si le codage des slashes dans la partie chemin est nécessaire, + l'utilisation de l'option NoDecode est fortement + recommandée par mesure de sécurité. Permettre le décodage des + slashes pourrait éventuellement induire l'autorisation de chemins + non sûrs.

Voir aussi

diff --git a/docs/manual/sitemap.xml.de b/docs/manual/sitemap.xml.de index e1f44932657..e238d82f7c5 100644 --- a/docs/manual/sitemap.xml.de +++ b/docs/manual/sitemap.xml.de @@ -1,7 +1,7 @@ - + + + + +