Traversal-Lücke?

[Felix Riesterer]

Lieber Julius,

Dann müsste man – je nach Webserver – immer noch auf die .hta-Dateien achten, außerdem erlaubt nicht jeder Hoster Verzeichnisse außerhalb des Document-Roots.

in solchen Fällen ist ein Dialog mit dem Serverbetreiber ohnehin unerlässlich, da dieser das Sicherheitskonzept zu verantworten hat. Das lässt sich nicht durch einen Wiki-Artikel hier ersetzen.

Liebe Grüße,

Felix Riesterer.