M13 · 網頁伺服器安全 · 安全練習

離線練習：檢查發布清單

使用本文四個虛構檔名，不讀取真實備份或秘密。

1. 將每個檔案對照公開內容清單。
2. 寫出發布前阻擋條件與發布後檢查。
3. 補上正常頁面與不存在頁面的預期 HTTP 狀態。

預期結果

備份檔必須排除；正常公開頁預期 200，不存在頁預期 404。

自行檢核

如果所有不存在的路徑都回傳 200 首頁，會如何影響錯誤辨識？

結束與清理

保存合成檢查清單即可。