Bernd W.: Sicherheitslücke mit 'phpinfo' ?

SELF-Forum

Sicherheitslücke mit 'phpinfo' ?

Bernd W.
– Informationen zu den Bewertungsregeln

Hallo Miteinander,
mit der Ausgabe von Apache-Webserver-Informationen mit der Funktion 'phpinfo()' werden bei mir KW/PW (REMOTE_USER/REMOTE_PASS) unverschlüsselt angezeigt.
Wie kann man dies verhindern? Das darf doch nicht sein, oder?
Danke.
Bernd

Beitrag melden
–
Informationen zu den Bewertungsregeln

  1. Sicherheitslücke mit 'phpinfo' ?

    Florian Neumeyer
    – Informationen zu den Bewertungsregeln

    Hallo Bernd !

    Was ist denn daran ein Problem, wenn du REMOTE_USER & REMOTE_PASS serverseitig auf diesem Weg auslesen kannst ? Der User wird wohl sein Passwort wissen und wenn andere Leute zusehen und geheime PW dabei sind, darf man halt keine Datei die phpinfo() dabei hat programmieren/ansehen...

    Mfg.

    Florian Neumeyer

    Beitrag melden
    –
    Informationen zu den Bewertungsregeln