nicht angemeldet
Hello,
ähm, htaccess wird unterstützt, ja. Ob ich aber jeder/m x-beliebigen Datei / Verzeichnis nen Punkt vorne hin stellen kann, muss ich erst noch testen.
Tu das, und erzähle, was passiert. Erzeuge sie aber mittels Script!
Wobei, selbst wenn HTTP-Request nicht mehr möglich ist, ja immernoch jeder Hans W. mit einem kleinen Script( fwrite() ) Inhalte in text.txt einfügen könnte, sprich, Inhalte auf meiner Webseite einfügen könnte.?
Wenn der Server passend eingerichtet ist, nicht.
Dann gibt es nämlich keine User, die ihn "normal" betreten dürfen, also eine Shell bekommen.
Alle anderen können nur über deamons zugreifen, und die halten sich an die Spielregeln.
Die User bekommen nur Zugriff auf ihre "Box"
Das Konzept ist zwar extrem kritisch, da übergeordente Zugriffsrechte eigentlich nicht in die Hoheit von Anwendungen (Diensten) gehören, es funktioniert aber... :-|
Whin Dein PHP Dich lässt, kannst Du u.a. der Einstellung "open_basedir" entnehmen, die Du mittels "phpinfo()" oder ini_get() innerhalb eines Scriptes erfragen können solltest.
Harzliche Grüße vom Berg
http://www.annerschbarrich.de
Tom
Fortschritt entsteht nur durch die Auseinandersetzung der Kreativen
Nur selber lernen macht schlau
