phpBB.de

Die config.php muss nicht von außen zugänglich sein. Daher könnt ihr den Zugriff auf die Datei per .htaccess ausschließen - für PHP greift dieser Schutz nicht, so dass das Forum weiterhin funktioniert. Gleiches gilt auch für das Verzeichnis /db/, /includes/ und /language/.
Eventuell habt ihr auch die Möglichkeit, die config.php außerhalb des Web-Ordners abzulegen, so dass Sie nicht über eine URL zu erreichen ist (wenn Sie auch nicht per FTP zugänglich sein soll, so benötigt ihr in aller Regel die Unterstützung eures Providers). Dazu verschiebt ihr die Datei in einen Ordner außerhalb des Web-Ordners und erstellt im PHP-Verzeichnis eine neue config.php mit folgendem Inhalt:Code:
<?php
require('/directory/config.php');
?>

Dabei müsst ihr die Pfadangabe entsprechend anpassen.
Wenn dies nicht möglich ist, könnt ihr die config.php ggf. zusätzlich durch eine .htaccess schützen:Code:
<Files config.php>
Deny from all
</Files>

kratzer54847 hat geschrieben:Hallo,

wegen des Einbaus:

KB:modsfaq

derd hat geschrieben:Ja klar du musst zb die Datei common.php vom forum öffnen, dort suchst du diesen Abschnitt:

Code: Alles auswählen

/ PHP5 with register_long_arrays off?
if (@phpversion() >= '5.0.0' && (!@ini_get('register_long_arrays') || @ini_get('register_long_arrays') == '0' || strtolower(@ini_get('register_long_arrays')) == 'off'))
{
	$HTTP_POST_VARS = $_POST;
	$HTTP_GET_VARS = $_GET;
	$HTTP_SERVER_VARS = $_SERVER;
	$HTTP_COOKIE_VARS = $_COOKIE;
	$HTTP_ENV_VARS = $_ENV;
	$HTTP_POST_FILES = $_FILES;

	// _SESSION is the only superglobal which is conditionally set
	if (isset($_SESSION))
	{
		$HTTP_SESSION_VARS = $_SESSION;
	}
}

so dann fügst du das dahinter ein:

Code: Alles auswählen

//
// CBACK.de CrackerTracker
// Worm&Exploit Protection Engine
//
include($phpbb_root_path . "ctracker/ct_security." . $phpEx);

Das ist nicht so schlimm wie es aussieht, einfach mal in Ruhe angehen, dann passt das auch.

Antifafrage hat geschrieben:oder soll ich die Daten runterladen, dann ändern? Muss man nur diesen Code reinschrieben oder noch irgendwas hochladen?

vielen Dank für eure Hilfe