Daniel: &sicherheit

Beitrag lesen

Hi,

Wie du ja selber sagst, kann nun aber das Script immer noch von einem
Script included werden, dass eine Ordnerebene höher liegt, als der
Document Root - und genau das wollte Daniel aber verhinderrn, wenn
ich ihn richtig verstanden habe.

jain. ich möchte das die datei nicht von einem script das ein
aussenstehender auf seinem localen rechner laufen hat included werden
kann bzw. die darin stehenden daten auslesen kann. dieser müsste das
dann aber ja mit include(http:...) einbinden und da greift dann die
.htaccess soweit ich das verstanden habe.

MfG