0

Мой сайт, написанный на cgi, берет данные из обычного текстовика. Проблема в том, что при переходе по прямой ссылке на файл python я вижу значение файлов. Как мне избежать этого?

import http.server as BaseHTTPServer
import http.server as CGIHTTPServer
import cgitb
cgitb.enable()  
server = BaseHTTPServer.HTTPServer
handler = CGIHTTPServer.CGIHTTPRequestHandler
server_address = ("", 8000)
handler.cgi_directories = ["/cgi-bin"]
httpd = server(server_address, handler)
httpd.serve_forever()
10
  • Что такое значения файлов? Какое отношение имеет cgi к доступу к файлам? Непонятно ничего
    – andreymal
    17 июн 2019 в 12:27
  • Я читаю файлы и беру из них данные для сайта
    – user341553
    17 июн 2019 в 12:29
  • Окей, и что мешает читать файлы в python?
    – andreymal
    17 июн 2019 в 12:29
  • Перейти по ссылке 192.AA.A.A/ФАЙЛ.txt
    – user341553
    17 июн 2019 в 12:31
  • Переходите на здоровье, а при чём тут cgi и python? Всё ещё ничего не понятно
    – andreymal
    17 июн 2019 в 12:36

1 ответ 1

1

Сделайте свой собственный handler с прописанным внутри запретом на чтение не-cgi файлов:

from http import HTTPStatus
from http.server import HTTPServer, CGIHTTPRequestHandler
import cgitb
cgitb.enable()


class CustomHTTPRequestHandler(CGIHTTPRequestHandler):
    cgi_directories = ["/cgi-bin"]

    def send_head(self):
        if not self.is_cgi():
            self.send_error(HTTPStatus.FORBIDDEN, "Access denied")
            return None
        return super().send_head()


server_address = ("", 8000)
httpd = HTTPServer(server_address, CustomHTTPRequestHandler)
httpd.serve_forever()

И имейте в виду, что

Warning: http.server is not recommended for production. It only implements basic security checks.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.