neee, das sicher nicht, mich hat es einfach nur mal interessiert.

Mister Ad

Natürlich gibt es dirverse Unfälle.

Falls das Apache Modul ausfallen sollte, rüsselt der Apache meist auch mit ab.
Falls das CGI Modul ausfallen sollte, besteht allerings die Gefahr, daß der PHP Code in voller Schönheit angezeigt wird.

Aus diesem Grunde versteckt man generell das Zeuch, was nie angezeigt werden darf (Zugangsdaten usw.), oberhalb des Documentroots, weil solche Verzeichnisse auf einem korrekt installierten Apachen per HTTP nicht adressierbar sind.

[quote="meikel"]das dürfte dann aber nur bei einem rootserver funktionieren. bei sharing-hosting kommt man ja nur ins "homedir", eine ebene höher gelangt man ja nicht...

Bei jedem Account zB. mit ISP Software Confixx existiert oberhalb des HTML Verzeichnisse das Verzeichnis ./files, welches man dafür nutzen kann.

Welche Möglichkeiten andere ISP Software bietet, ersieht man aus dem jeweiligen Handbuch.

Der Rest behilft sich dann mit einem durch .htaccess vor Client-Besuch geschützzten Verzeichnis.

mkl0815

eine weitere möglichkeit sind ".htaccess" files. damit kann man den http-zugriff auf ein verzeichnis blockieren. php interessiert sich nicht für diese files und liest sie ganz normal. nur ein direkter zugriff von aussen per browser geht nicht. das schützt übrigens auch nicht vor den bösen nachbarn.

der trick mit dem "define(...)" schützt auch nur vor direktem include() gegen ein einfaches fopen() oder file() schützt es nicht.

mario.

__________________
Problems with Windows : REBOOT
Problems with Linux : BE ROOT

ahhh, das wuste ich bislang noch gar nicht, danke für den tip.