nicht angemeldet
Hello,
danke für den Tipp. Das hätte natürlich sein können!
Im Frontend der Site gibt es keine Möglichkeit, irgendwas hochzuladen, aber es gibt ein CMS, wo was hochgeladen wird, das natürlich nicht öffentlich ist. Der Schutz ist jedoch kein .htaccess-Schutz, sondern wird über eine SESSION organisiert. Die Verzeichnisstruktur ist so aufgebaut, dass nur /_admin/index.php per http erreichbar ist und die darin inkludierten Ressourcen alle ausserhalb des DocumentRoot liegen, aber Requests auf alle von /_admin/index.php referenzierten js, css, jpg werden ohne Authentifizierung beantwortet.
gruss,
heinetz