🚀 go-pugleaf

On 04.08.2013, marek.horodyski@gmail.com <marek.horodyski@gmail.com> wrote:

>> Chyba powinieneś przeczytać specyfikację HTTP (RFC 2616) zanim
>> napiszesz ten serwer. I ty będziesz więcej wiedział o tym jak się 
>> serwer powinien zachowywać, i klienty nie będą zaskakiwane "dziwnymi"
>
> Witam,
> Próbowałem to czytać. W wielu RFC nie wiedzą jak pisać zwięźle. 

E tam. Całość specyfikacji protokołu na ~100 stronach to wcale nie
jest dużo. To nie jest gęsta proza, tylko techniczny opis. Bez tego,
niestety, będziesz obsługiwał HTTP na oślep, wedle znanej metody
profesora Macajewa. Ani tobie, ani klientom korzystającym z twojego
serwera nie wyjdzie to na dobre.

> GET /php-my-admin/scripts/setup.php HTTP/1.1
> GET /phpMyAdmin-2/scripts/setup.php HTTP/1.1
> GET /phpMyAdmin-2.5.5/index.php HTTP/1.1
> GET /mysqladmin/ HTTP/1.1
> GET /pma/scripts/setup.php HTTP/1.1

Macają w poszukiwaniu dziur. Szukanie nie zabezpieczonych po instalacji 
phpmysqladmina plików "setup.php", albo w ogóle instalacji, na której
można by testować exploity.

[...]
>> > GET http://www.google.pl/search?hl=pl&q=blog HTTP/1.1
>> > Host: www.google.pl
>> > Czyli coś od googla. 
>> 
>> _Do_ googla. Nagłówek "Host" zawiera nazwę domenową vhosta z którego 
>
> Do googla ? Czy to było z jakiegoś wyszukiwania googlowego ?

_DO_ googla. Za pośrednictwem twojego serwera. Ot, taki test czy
przypadkiem nie trafi się źle skonfigurowane proxy. Wyszukiwanie 
guglowe to byłoby zapytanie robota google o dokumenty z twojego serwisu,
a nie próba pobrania strony głównej Google Search, prawda?

GS
-- 
Grzegorz Staniak <gstaniak _at_ gmail *dot* com>