Вопрос по Апачу

mod_rewrite и должна быть соответствующая поддержка со стороны скриптов

Может применять какой то из методов передачи параметров (GET или POST точно не помню). Один из них отображает параметры в строке, а другой передает их скрыто и они не отображаются.

>> Один из них отображает параметры в строке,

GET

>> а другой передает их скрыто и они не отображаются.

POST

Спасибо, уже курю маны. Признаться честно, никогда не приходилось заниматься вопросами безопасности размещения общедоступного контента. Делал только для своих админских задач типа отчета нетамса и всяких IDS. Все через SSL и доступ токо с конкретных айпишников ( в основном из локалки). Кроме mod_rewrite и mod_security есть что-нибудь новое и неизведанное в одном флаконе, объединяющее оба этих функционала? И еще вопрос: есть ли смысл засесть за zope, с точки зрения наиболее безопасной CMS? Не пинайте - жизнь только заставила заняться размещением публичного контента. А времени на эксперименты нет - хочется узнать практический опыт. Сам программировать ничего не буду (это не мой кусок хлеба на будущее), хочется взять вполне продвинутый и безопасный CMS и максимально защитить его у хостера.

Короче, приходит программист - отдает мне свой динамический контент. Моя задача - максимально его защитить исключительно админскими инструментами, не залезая в код. Речи идет исключительно о защите контента, а не веб-сервера. Насколько приемлима идея о размещении скомпилированого контента и чем она решается на практике из опенсурсного?

что вы понимаете под защитой контента?

дефейсы, инжекции, передача исполняемого кода через запросы как минимум

> дефейсы, инжекции, передача исполняемого кода через запросы как минимум

сие конструктивный недостаток софта а не действий со стороны админа

впрочем вам может подойти проект modsecurity (http://www.modsecurity.org/).. в грамотных руках великолепный инструмент

> в грамотных руках великолепный инструмент

Но увлекаться не стоит :) Иначе сервер начнет подтормаживать...