DAU User Config-file

[beatovich]

hallo

oder das Anlegen von ein paar Variablen/Arrays einer Programmiersprache in der Datei steht

Genau das ist ein Sicherheitsproblem: So lässt sich nämlich jeder beliebige Code einschleusen.

Wenn 'einschleussen' möglich ist, kann aber bei einem INI-File auch einfach das PASSWORD_HASH auf einen Wert gestellt werden, der übernahme möglich macht. Der Angreifer kann sich dann im weiteren den Editor_wirkbereich auf auf .pl und .pm Dateien ausdehnen, und Scripte direkt via Editor schreiben.

Wir wollen primär erreichen, das unbedarfte User keine Fehler erzeugen, die zu esotorischen Fehlern führen.

Sicherheit erreichen wir dann dadurch, dass die Files auf readonly gestellt werden.