XOOPS_TRUST_PATHの設定

XOOPSのルートディレクトリにあるmainfile.phpに下記1行を追加

define('XOOPS_TRUST_PATH','/home/yourhome/xoops_trust_path');

追加する位置はXOOPS_ROOT_PATHの記述の下あたりでも。

httpでアクセス出来ないpublic_htmlより上のディレクトリにPHPファイルを置く事で脆弱性を少しでも回避する事が出来るメリットがある。
まだXOOPS本体がこの様な仕様になっていないのが少々残念ですが近い将来この様になるのかな？

ここ数ヶ月XOOPSモジュールの更新を怠っていたのですが使用しているモジュールの大半がバージョンアップしていました。
やはりまめにチェックしていないとサイト管理者としては失格ですね。

PEAK XOOPS >> XOOPS_TRUST_PATH