"We are back" « oc.at

zugriff auf .inc mittels .htaccess verhindern

Forum Index > Software > Coding Stuff

kleinerChemiker 19.06.2003 - 20:54 1096 8
Posts

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4364
19.06.2003 - 20:54
kann ich mittels .htaccess verhindern, daß man datein, die auf .inc enden, zugreifen kann, jedoch php sie weiterhin per include nutzen kann? und falls ja, wie würde dann die .htaccess datei aussehen?

Order allow,deny
Deny from all

kommt vermutlich rein, aber wie kann ich das nur auf .inc-datein binden?

tia

MIK

Philipp

Here to stay
Registered: Jul 2001
Location: Wien
Posts: 2004
19.06.2003 - 22:13
Etwa so:
Code:
<Files ~ "(\.inc)$">
  order deny,allow
  deny from all
</Files>

Du könntest aber notfalls auch die .inc Dateien auf .cgi umbenennen.

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4364
19.06.2003 - 22:40
thx
mir ist noch eine bessere lösung eingefallen. ich schmeiß sie alle in ein eigenes dir und sperr das.

MIK

Guest

Deleted User
Registered: n/a
Location:
Posts: n/a
20.06.2003 - 02:27
warum nennst die datein nicht auch php?

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4364
20.06.2003 - 08:01
könnte ich zwar machen, würde aber nicht verhindern, daß man sie aufrufen kann, wenn man die url direkt eingibt. und das will ich ja verhindern.
inc hab ich sie genannt, um ein wenig übersicht zu haben damit sie sich von den php datein unterscheiden.

MIK

Guest

Deleted User
Registered: n/a
Location:
Posts: n/a
20.06.2003 - 10:56
das lässt sich durch entsprechenden code im header auch verhindern, und ist wesentlich sicherer.

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4364
20.06.2003 - 14:45
sicherer? wenn ich mittels .htaccess den zugriff verhindere, dann gibts doch eh keinen zugriff. und wi etwa sollte der code aussehen?
etwa so?

im hauptscript: define (INSCRIPT, TRUE)

und in den inc's if (!INSCRIPT) die ('hacking attempt')

MIK

Guest

Deleted User
Registered: n/a
Location:
Posts: n/a
20.06.2003 - 16:53
z.b.
problem ist halt: was wenn die .htaccess aus irgendeinem grund fehlschlägt.

am sichersten sind noch immer include-files ausserhalb des webroots.

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4364
20.06.2003 - 18:35
nur auf einem normalen bezahlten webspace hat man diese möglichkeit meistens nicht.

MIK
All times are GMT +1 hour. The time now is 06:43.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
Switchbot Lock Ultra - Fingerabdrucksensor ohne Funktion?
06:41 Garrett
iOS 26
05:45 voyager
macOS26
05:41 voyager
MacBook Neo
05:37 voyager
Was habt ihr grade für euch gekocht / Was esst ihr grade?
04:16 vb3rzm
EU Sorgenkinder: Ungarn, Polen, Tschechien, Slowakei (Visegrad)
02:52 Longbow
Latest News
Eine letzte Chance für das WEP?
21.09. mat
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2026
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.037 seconds (SQL-time: 0.031 seconds, 24 queries)
sponsored by www.nessus.at