nicht angemeldet
Tach eddi
... aber ich werden aus dem Status nicht schlau.
Sind alle Dokumente von Deinem Projekt PHP-Script?
Ja, sorry, ich habe da das inzwischen geändert.
Da in allen meinem statischen Seiten (also ohne Datenbank usw),
etwas PHP zur Anwedung kommt, habe ich nun allen Dateien
die Dateieindung .php gegeben.
Dann muss ich mich nicht mit Tricksereien rumschlagen,
diese mit speziellen .htaccess-Anweisungen durch den PHP-Parser
zu "schicken" (wenn sie die Da´teiendung .htm haben).
Nun ist der Stand also so, dass die Dateien eben alle die
"richtigen" Dateiendungen haben (also .php),
und somit stimmen nun auch Dateiendung und Header überein.
Nun überlege ich halt einfach noch, ob ich die Dateiendungen
meiner Website generell "ausblenden" lasse, so wie es mir hier
ja von Euch schon mehrfach empfohen wurde.
Dann hätte ich ja im Grunde mein ursprüngliches Anliegen erreicht,
aus Sicherheitsgründen niemendem zu verraten,
was ich für serverseitige Techniken einsetze.
Wobei ich gestern auch diesbezüglich schon wieder ein gutes
Aegument gehört habe, Dateierweiterungen doch lieber anzuzeigen.
das Argument besagte, dass man vielleicht als User misstrauisch werden könnte,
wenn da kein dateiname steht, auf einer bösen exe-Datei oder so zu landen.
Deswegen bin ich ja inzwischen eh schon am überlegen, ob ich
mein Vorhaben, da was zu verbergen, nicht lieber eh ganz lassen sollte.
Was meinst Du?
Gruß
Ingo
Gunnar Bittersmann