allow_url_include warning must be consistent even with path with filters
Personne n'a encore pris cette issue.
- Langage dominant
- C
- Étoiles
- 40.4k
- Forks
- 8.1k
- Merge moyen
- 2 j 13 h
- PR mergées (30 j)
- 96
Description
Description
I found this while looking into https://github.com/php/php-src/issues/10453
The following code:
Resulted in this output:
in the include with the same path but with filter, the warning does not mention allow_url_include=0
But I expected this output instead:
2x Warning: include(): data:// wrapper is disabled in the server configuration by allow_url_include=0 ... warning
PHP Version
any
Operating System
any
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
Commencez par le reproducteur 3v4l lié et comparez include() en utilisant le même chemin data:// avec et sans le filtre. Suivez le chemin d’avertissement de PHP include qui gère allow_url_include=0, puis vérifiez que les deux avertissements contiennent le texte de configuration attendu ; l’issue ne nomme aucun fichier source ni aucun test.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- c, php
- Domaine
- backend, security
- Type d'issue
- Bug
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Activité
- À l'abandon
- Clarté
- Plutôt claire
- Accessibilité débutants
- 35/100