Verzeichnisse absichern

[Gast210225]

Andere Frage, ist das Script nicht sehr unsicher? Weil so könte mann ja auch z.B. file.php?file=/../../test/ aufrufen...


Johannes

[Pepperoni]

Ja ok. Das werd ich dann mal ausprobieren, komme aber heut nicht mehr dazu. Ich bin sicher wir hören uns morgen nochmal. Also dann noch ein schönes Wochenende.

MfG
Pepperoni

[V1tzl1]

Andere Frage, ist das Script nicht sehr unsicher? Weil so könte mann ja auch z.B. file.php?file=/../../test/ aufrufen...

Da hasst du recht, also zum einen überprüfst du deinen variable auf ../ und http:// und zum anderen solltest du einen festen daforsetzen, also zb files. Dann ziehlt ?file=../../irgentwas.php auf einmal auf files/../../irgentwas.php. Dan müste das ist doch ein ungültiger pfad und müsste geblockt werden

[S2B]

Höchst wahrscheinlich musst du noch einiges in Sachen Sicherheit unternehmen und ob die Headers alle stimmen weiß ich auch nicht so genau, aber zumindest ist es mal ein Ansatz.

No comment...

[Gast210225]

Ups, hab ich überlesen