Code auserhalb

[Sacul]

Wie schaffe ich es das auf den code, den ich in meine seiten integriere nicht per url zugegriffe werden kann?

 

[struppi]

Wie schaffe ich es das auf den code, den ich in meine seiten integriere nicht per url zugegriffe werden kann?

PHP Code? Auf den kann nicht zugegriffen werden, wenn dein Server richtig konfiguriert ist.

 

[Gilles]

PHP Code? Auf den kann nicht zugegriffen werden, wenn dein Server richtig konfiguriert ist.

Ich glaube er meint Code-Schnipsel, die er per include rein holt. Sowas wie navigation.php

Pack die Code-Schnipsel in einen Ordner und lass den user auf diesen Ordner keinen Zugriff auf diesen (htaccess ist das Stichwort)

 

[struppi]

Ich glaube er meint Code-Schnipsel, die er per include rein holt. Sowas wie navigation.php

Wieso soll dort der PHP Quellcode sichtbar sein?

 

[Gilles]

Wieso soll dort der PHP Quellcode sichtbar sein?

Muss ja nicht zwingend nur php in der Datei stehen sondern wird ja wohl so sein, dass eine Navigation auch viele Statische Links hat und vielelicht nur Teile davon PHP sind, die trotzdem ausgegeben werden.

also sowas:

<ul>
  <li>Aktuelle Seite: <?php echo $_GET['site']; ?></li>
  <li><a href="index.php?site=home">Home</a></li>
  <li><a href="index.php?site=diesunddas">Dies und Das</a></li>
</ul>

Natürlich ein stupides Beispiel. Aber denke da sollte man was sehen, wenn man das aufruft :)

 

[Efchen]

Wieso soll dort der PHP Quellcode sichtbar sein?

Wenn Du die include-Dateien mit einer Endung versiehst, die nicht von PHP geparsed wird, dann kann man den Quellcode lesen.

 

[struppi]

Also spekulieren wir?

Dann würde ich mal sagen, die beste Lösung ist es die eingebunden Daten ausserhalb des Serverroots zu legen. Dann braucht man kein htaccess und die Datei ist absolut sicher nicht per url erreichbar

 

[Gilles]

Also spekulieren wir?

Dann würde ich mal sagen, die beste Lösung ist es die eingebunden Daten ausserhalb des Serverroots zu legen. Dann braucht man kein htaccess und die Datei ist absolut sicher nicht per url erreichbar

Was anderes außer spekulieren bleibt uns ja nicht übrig bei den wenigen informationen
Aber bei einem "normalen" Webspace wo man nur FTP Zugang hat würde wohl nur die htaccess methode funktionieren (Oder umständlich per PHP Abfrage)
Warten wir mal ab :)

 

[Sacul]

und wie geht das ? wo muss ich die dann ablegen? was ist ausserhalb des Serverroots ? sorry ^^

 

[freak131]

<li>Aktuelle Seite: <?php echo $_GET['site']; ?></li>

sowas darf man garnicht machen,

warum?
Let me google that for you

du willst es ausprobieren?
XSS (Cross Site Scripting) Cheat Sheet

 

[struppi]

Aber bei einem "normalen" Webspace wo man nur FTP Zugang hat würde wohl nur die htaccess methode funktionieren

Quatsch. Ich kann bei mir ohne Probleme mit ftp auch auf die anderen Verzeichnisse zugreifen, die ausserhalb des Serverroots liegen.

 

[struppi]

und wie geht das ? wo muss ich die dann ablegen? was ist ausserhalb des Serverroots ? sorry ^^

Naja, das kommt darauf an wie es bei deinem anbieter/hoster geregelt ist, dass musst du dort rausfinden. Bei mir heißt das Verzeichnis bei dem einen Anbieter html, bei dem anderen www. Alles was unterhalb ist, ist von aussen nicht erreichbar

 

[freak131]

wo man wie mit ftp zugriff hat, ist frei konfigurierbar. bitte berücksichtigen, dass sftp für manches besser wäre ...

 

[Efchen]

wo man wie mit ftp zugriff hat, ist frei konfigurierbar.

Kommt wohl auf den Hoster an.
Ich kann das bei mir weder konfigurieren, noch habe ich Zugriff auf Bereiche außerhalb des DocumentRoot.

 

[freak131]

wenn man nunmal keinen zugriff hat es zu konfigurieren, hat man keinen. konfigurierbar ist es dennoch - nur halt nicht von dir :)

 

[struppi]

Kommt wohl auf den Hoster an.
Ich kann das bei mir weder konfigurieren, noch habe ich Zugriff auf Bereiche außerhalb des DocumentRoot.

Das habe ich bei noch keinem Anbieter erlebt, ich vermute du bist bei 1&1 oder Strato.

 

[Gilles]

Das habe ich bei noch keinem Anbieter erlebt, ich vermute du bist bei 1&1 oder Strato.

Ich hab jetzt auch mal bei meinem Anbieter geguckt und muss mich ergeben. Ich kanns auch einstellen
Aber gut, dass wir das Thema mal angesprochen haben :)

 

[Efchen]

Das habe ich bei noch keinem Anbieter erlebt, ich vermute du bist bei 1&1 oder Strato.

Falsch vermutet.

 

[struppi]

Das würd mich aber schon interessieren welcher Anbieter Accounts so konfiguriert - mal abgesehen von kostenlosen

 

[Efchen]

all-inkl.de