nicht angemeldet
Moin!
Na, ich weiss nicht: Ich habe das ja nicht als bibliothek geschrieben um den Code an anderer Stelle weiterzuverwerten.
Das ist doch aber irrelevant. Dein Code steht jetzt erstmal im Internet und ist hier verlinkt, also ist anzunehmen, dass die Funktionen eventuell doch mal isoliert Verwendung finden, ohne diese Sicherheitsüberlegungen.
Da sollte es aktuell nicht auszusetzen geben. Beim Aufruf werden die Parameter von htpasswd2 einzeln in Quotas gepackt und diese zuvor "escapt".
Die Systemaufrufe bis auf den von htpasswd habe durch die php-Derivate ersetzt.
Eine Version mit den Funktionen von Dennis Riehle habe ich auch fertig und die läuft auch nachdem ich eine kitzekleine Anpassung vorgenommen habe. Ich habe aber die Funktionen von Dennis Riehle (mit ergänztem Kommentar) nicht als externe Bibliothek includiert, sondern in den Funktionsbereich übernommen.
Jetzt braucht es wohl die Erlaubnis von Dennis um das zu veröffentlichen.
MFFG (Mit freundlich- friedfertigem Grinsen)
fastix®
Als Freiberufler bin ich immer auf der Suche nach Aufträgen: Schulungen, Seminare, Training, Development