nicht angemeldet
Hallo ihr lieben. Mein Problem ist folgendes:
Ich habe eine Seite die komplett auf Textdatein basiert. Dort werden unter anderem Benutzernamen und Passwörter gespeichert. Meine ultimative Sicherheitslücke ist nun, dass man die Textdatein im Browser bequem anwählen und auslesen kann. Ich hab mal im FTP-Tool alle Rechte runter genommen. Mein script konnte weiterhin zugreifen. Ein User an seinem PC aber nicht. Dann habe ich mit einem Freund darüber geredet. Er meinte das dies keine dauerhafte Lösung sei. Und siehe da die Datein waren nach einer Weile wider für jeden zugänglich. Nun ist er in Urlaub und ich hab keine Ahnung was ich machen kann. er hat mal etwas erwähnt "htaccess-Dateien" glaube ich. Kann mir dafür vieleicht einer was sagen?
Bin für jede Hilfe dankbar.
MfG
Alex Fechner