nicht angemeldet
Hi,
Wie schwer oder einfach ist es eigentlich, sich eine cgi-/pl-Datei anzeigen zu lassen? Oder anders gefragt: Wie sicher sind sensible Daten, die als .cgi oder .pl auf dem Server liegen?
wenn alles korrekt eingestellt ist, sprich zumindest ein Perl-Interperter insatlliert ist kann ein User das Script _nur_ Ausführen.
Der Quelltext bleibt ihm verborgen. Was jedoch nicht heißen soll, das dass Script ansich sicher ist. Bei schelchter Programmierung, könne evtl. root Rechte auf dem Server erlangt und somit Zugriff auf die sensiblen Daten des Servers ermöglicht werden.
Gruß
ueps