Alle Dateien auf einem Server abfragen (für PW System)

[Bluescreen]

Bevor ich meine Idee für ein PHP (oder JavaScript) Internet Passwort System anpreise, muss ich erstmal wissen, ob ein Benutzer, der eine Website ansieht die Möglichkeit hat alle auf dem Server befindlichen Dateien anzusehen, und, was ich evtl. dagegen tun kann.


(Ich möchte wohlgemerkt kein Posting sehen, das mir zeigt wie ich Benutzern zeige was sich alles auf meinem Server befindet...;))

[Milchbox]

Du kannst die Ordner oder Dateien mit .htaccess schützen. Hab kein Bock alles zu erklären also guck hier (http://www.drweb.de/htaccess/zugriffsschutz_1.shtml).

[codec]

Also wenn du in PHP scriptest kann er das nicht, PHP wird serverseitig geparsed und man bekommt nur das HTML/XML/W00tever-Ergebnis des Parsers.
Bei JavaScript ist das anders, da sind die Sourcen ja meist einsehbar und können dadurch auch meist "gecrackt" werden.