Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03285.jsonl.gz/430

Sicherheit von dynamischen GL6-Sites auf dem WebServer
Die grundlegende Frage ist hier, ob die ".sbs" Dateien vom PHP-Modul
auf dem Server einfach sämtliche Files Parse't oder wie auch üblich
ausschliesslich Dateien "php", "php3", "phtml"
Der Schutz mit chmod wird das Problem nicht lösen, da PHP mit den
Rechten des Webservers auf die Datei zugreift. Verbieten der
Betrachtung für den Webuser verbietet auch das Öffnen mittels PHP.
Der Inhalt ist also danach nichts mehr "wert".
Wird der Schutz jedoch auf .htaccess-Ebene konfiguriert, so gilt dies
(normalerweise) nicht für das PHP-Modul sondern nur für die
"Webbrowser-Schnittstelle" und das ist das richtige Ort für einen
Schutz.
Ich empfehle nach Abschluss der Entwicklungen einfach den gesamten
"config"-Ordner und Unterordner zu verbieten. Wird jedoch mit GL
weiter entwickelt, muss diese ".htaccess" vorübergehend entfernt
werden, da GL die Datenquellen bei der Entwicklung nicht mehr
aufführt..
GrEeZ: Miro Dietiker
als Antwort auf: [#25766]