63130
Jul 10, 2008, updated at 20:47:11 (UTC)
5400
3
0
Eine ausgelagerte Datei (PHP) absichern
Wie kann ich bei ausgelagerten Dateien (PHP) sicherstellen, dass ein Direktzugriff nicht möglich ist?
Ich weiß, ich stelle in letzter Zeit hier viele Fragen wenn ich nicht weiter komme und hoffe mal ich nerve damit niemanden hier.
Ich habe hier eine "PHP Security Guide", in welcher folgender Satz steht:
Wenn Sie Dateien auslagern, stellen Sie sicher, dass diese nicht aufgerufen werden können - selbst bei scheinbar harmlosen Dateien, die nur Variablen initialisieren. Tun Sie es immer als erstes wenn Sie eine Datei anlegen, dann müssen Sie später nicht mehr darüber nachdenken.
Leider wird nicht näher darauf eingegangen. Deshalb meine Frage: Wie kann ich das machen?
Vielen Dank schonmal
v3rtico
PS: Die PHP Security Guide von der ich rede habe ich von http://www.phpreferenz.de
Ich habe hier eine "PHP Security Guide", in welcher folgender Satz steht:
Wenn Sie Dateien auslagern, stellen Sie sicher, dass diese nicht aufgerufen werden können - selbst bei scheinbar harmlosen Dateien, die nur Variablen initialisieren. Tun Sie es immer als erstes wenn Sie eine Datei anlegen, dann müssen Sie später nicht mehr darüber nachdenken.
Leider wird nicht näher darauf eingegangen. Deshalb meine Frage: Wie kann ich das machen?
Vielen Dank schonmal
v3rtico
PS: Die PHP Security Guide von der ich rede habe ich von http://www.phpreferenz.de
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 91770
Url: https://administrator.de/contentid/91770
Printed on: April 25, 2024 at 05:04 o'clock
3 Comments
Latest comment
ich kann mir nur vorstellen, das man den Webserver so konfigurieren sollte, das der Zugriff auf die dateien geschütz bleiben.
Z.B. beim Apache mit HTAccess
http://de.wikipedia.org/wiki/Htaccess
Z.B. beim Apache mit HTAccess
http://de.wikipedia.org/wiki/Htaccess
Ich erstelle mir immer einen Ordner "includes". Dort lager ich meine Funktionen aus und Variablen usw. Dort erstelle ich mir eine ".htaccess" wie keksprinz schon erwähnte. Dort unterbinde ich den Zugriff auf das Verzeichniss mit folgendes:
Order deny,allow
Deny from all
Leute ihr seit super! Morgen wird mein Chef bestimmt sehr zufrieden mit mir sein 
Danke ;)
Danke ;)
