"We are back" « oc.at

zugriff auf .inc mittels .htaccess verhindern

Forum Index > Software > Coding Stuff

kleinerChemiker 19.06.2003 - 20:54 1081 8
Posts

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4358
19.06.2003 - 20:54
kann ich mittels .htaccess verhindern, daß man datein, die auf .inc enden, zugreifen kann, jedoch php sie weiterhin per include nutzen kann? und falls ja, wie würde dann die .htaccess datei aussehen?

Order allow,deny
Deny from all

kommt vermutlich rein, aber wie kann ich das nur auf .inc-datein binden?

tia

MIK

Philipp

Here to stay
Registered: Jul 2001
Location: Wien
Posts: 2004
19.06.2003 - 22:13
Etwa so:
Code:
<Files ~ "(\.inc)$">
  order deny,allow
  deny from all
</Files>

Du könntest aber notfalls auch die .inc Dateien auf .cgi umbenennen.

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4358
19.06.2003 - 22:40
thx
mir ist noch eine bessere lösung eingefallen. ich schmeiß sie alle in ein eigenes dir und sperr das.

MIK

Guest

Deleted User
Registered: n/a
Location:
Posts: n/a
20.06.2003 - 02:27
warum nennst die datein nicht auch php?

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4358
20.06.2003 - 08:01
könnte ich zwar machen, würde aber nicht verhindern, daß man sie aufrufen kann, wenn man die url direkt eingibt. und das will ich ja verhindern.
inc hab ich sie genannt, um ein wenig übersicht zu haben damit sie sich von den php datein unterscheiden.

MIK

Guest

Deleted User
Registered: n/a
Location:
Posts: n/a
20.06.2003 - 10:56
das lässt sich durch entsprechenden code im header auch verhindern, und ist wesentlich sicherer.

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4358
20.06.2003 - 14:45
sicherer? wenn ich mittels .htaccess den zugriff verhindere, dann gibts doch eh keinen zugriff. und wi etwa sollte der code aussehen?
etwa so?

im hauptscript: define (INSCRIPT, TRUE)

und in den inc's if (!INSCRIPT) die ('hacking attempt')

MIK

Guest

Deleted User
Registered: n/a
Location:
Posts: n/a
20.06.2003 - 16:53
z.b.
problem ist halt: was wenn die .htaccess aus irgendeinem grund fehlschlägt.

am sichersten sind noch immer include-files ausserhalb des webroots.

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4358
20.06.2003 - 18:35
nur auf einem normalen bezahlten webspace hat man diese möglichkeit meistens nicht.

MIK
All times are GMT +1 hour. The time now is 22:08.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
[Sammelbestellung] Olivenöl aus Kreta 2024
22:06 BiG_WEaSeL
Mobile CPUs auf chinesischen Desktop Motherboards
21:04 Garbage
[Mutli] Crimson Desert
19:26 Earthshaker
Gartensauna/Fasssauna
19:19 schizo
Rasenmähroboter
18:36 Starsky
[PC/PS5] Cairn
18:00 rad1oactive
Latest News
Eine letzte Chance für das WEP?
21.09. mat
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2026
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.031 seconds (SQL-time: 0.027 seconds, 24 queries)
sponsored by www.nessus.at