Remote File Include Vulnerability

[Shadowcrow]

hi,

ich hab (ist zumindest meine überzeugung) die perfekte lösung gefunden.

da das gästebuchscript auf domain-B liegt aber per iframe in domain-A eingebunden ist (weil auf domain-A keine sql datenbank zur verfügung steht) lag es nahe das ganze per .htaccess zu lösen.

.htaccess von domain-B:
order deny,allow
deny from all
allow from 80.190.249.200 #IP von domain-A

funktioniert und dürfte sämtliche probleme in der richtung lösen :-)

gruss
shadow