Bevor ich meine Idee für ein PHP (oder JavaScript) Internet Passwort System anpreise, muss ich erstmal wissen, ob ein Benutzer, der eine Website ansieht die Möglichkeit hat alle auf dem Server befindlichen Dateien anzusehen, und, was ich evtl. dagegen tun kann.
(Ich möchte wohlgemerkt kein Posting sehen, das mir zeigt wie ich Benutzern zeige was sich alles auf meinem Server befindet...)
--Ich widerspreche der Nutzung oder Übermittlung meiner Daten für Werbezwecke oder für die Markt- und Meinungsforschung (§ 28 Absatz 3 und 4 Bundesdatenschutzgesetz).
Geändert von Bluescreen (20.01.2006 um 18:34 Uhr)
Du kannst die Ordner oder Dateien mit .htaccess schützen. Hab kein Bock alles zu erklären also guck hier.
Also wenn du in PHP scriptest kann er das nicht, PHP wird serverseitig geparsed und man bekommt nur das HTML/XML/W00tever-Ergebnis des Parsers.
Bei JavaScript ist das anders, da sind die Sourcen ja meist einsehbar und können dadurch auch meist "gecrackt" werden.
--[FONT="Courier New"]cheers, codec.[/FONT]
Berechtigungen
Zitieren