wie sicher sind geschützte Verzeichnisse?

[Sven Rautenberg]

Moin!

2. Man muß sich nicht in absolut jeder Datei, die der Server ausliefern könnte, mit Authentifizierung herumschlagen (was z.B. in Bilddateien ja auch gar nicht geht).

why not?

Weil es vielleicht zu nervig ist?

Bilder in ein Verzeichnis oberhalb von htdocs, also wo man über HTTP an sich nicht rankommt, und ein PHP-Script, welches readfile() und header() verwenden kann (SafeMode müsste natürlich deaktiviert sein) (Alternative: Bilder in einer Datenbank), und dann halt seine PHP-Authentifizierung dazu...

Kostet Performance, die man eventuell nicht bereit ist zu opfern, und erfordert natürlich auch entsprechende Gestaltungsmöglichkeiten auf dem Server.

Nicht dass so was sinnvoll wäre, aber machbar ist fast alles ;-)

Und wo ist jetzt der Widerspruch zu mir?

- Sven Rautenberg