config.php lesen?

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
MadMatt
Mitglied
Beiträge: 34
Registriert: 03.07.2003 00:09
Kontaktdaten:

config.php lesen?

Beitrag von MadMatt »

Kann jemand von extern irgendwie die config.php lesen???
(und somit an die Datenbank gelangen???)
zeroK
Mitglied
Beiträge: 226
Registriert: 18.02.2003 18:56
Wohnort: Klagenfurt
Kontaktdaten:

Beitrag von zeroK »

Über den Browser nicht, nur wenn du den Server mit ein paar anderen Leute teilst und die einzelnen Accounts nicht von einander abgeschottet sind, kann ich mir vorstellen, dass man die config.php auslesen könnte.
Kein Support via PM, IM oder E-Mail
POLAR

Beitrag von POLAR »

hallo
also die config.php kann nur der lesen der auch auf deinen FTP server kommt sonnst keiner, wenn deine Admins zugang zum FTP habe können sie auch auf die config.php.
mfg POLAR
MadMatt
Mitglied
Beiträge: 34
Registriert: 03.07.2003 00:09
Kontaktdaten:

Beitrag von MadMatt »

POLAR hat geschrieben:hallo
also die config.php kann nur der lesen der auch auf deinen FTP server kommt sonnst keiner, wenn deine Admins zugang zum FTP habe können sie auch auf die config.php.
mfg POLAR
ok, danke!

das beruhigt mich ...
BZebra
Mitglied
Beiträge: 576
Registriert: 17.12.2002 22:45
Kontaktdaten:

Beitrag von BZebra »

POLAR hat geschrieben:also die config.php kann nur der lesen der auch auf deinen FTP server kommt sonnst keiner, wenn deine Admins zugang zum FTP habe können sie auch auf die config.php.
Genau dieses Problem habe ich.

Habe mehrere FTP Zugänge und möchte unterschiedliche Webseiten auf einem Account hosten, aber nur einen MySQL User und Passwort für alle Datenbanken.

Wenn ich Mitadmins FTP-Zugang gebe, kommen sie an meine config.php ran, was ja an sich nicht schlimm wäre, nur damit erhalten sie dann gleichzeitig die MySQL-Zugangsdaten zu meinen anderen Seiten und Datenbanken. :-?

Kann ich die config.php vielleicht irgendwo hinverlegen, wo sie per FTP nur mir zugänglich ist; also aus dem Webspace-Ordner heraus, aber trotzdem für die Software nutzbar?
Benutzeravatar
larsneo
Mitglied
Beiträge: 2622
Registriert: 07.03.2002 15:23
Wohnort: schwäbisch gmünd
Kontaktdaten:

Beitrag von larsneo »

du kannst die angaben zur db zwar ausserhalb der eigentlichen webroot platzieren und in der config.php via include() einbinden - aber dein generelles konzept zum shared hosting taugt imho bei solchen überlegungen eher wenig... :roll:
gruesse aus dem wilden sueden
larsneo
..::[krapohl.net]::..
BZebra
Mitglied
Beiträge: 576
Registriert: 17.12.2002 22:45
Kontaktdaten:

Beitrag von BZebra »

Ja, hab mir auch vorgestellt, dass wenn da "2x MySQL" steht, es dann zwei Datenbanken mit separaten Zugängen sind und nicht 2 Datenbanken und EIN Zugang :roll: ...
larsneo hat geschrieben:aber dein generelles konzept zum shared hosting taugt imho bei solchen überlegungen eher wenig... :roll:
... taugt generell in Bezug auf was wenig?
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“