*.inc-Dateien werden angezeigt!!!

02.05.2005, 20:03

Hallo!

Ich habe folgendes großes Problem: Wenn ich im Browser direkt auf eine *.inc-Datei gehe, wird diese ungeparst (oder wie sagt man da bei PHP?) angezeigt, also man sieht den gesamten Quelltext INKLUSIVE der Zugangsdaten (user, pw) für die Datenbank. Wie kann ich das verhindern??!

david87hd

02.05.2005, 20:09

Die Datei *.inc.php nennen. Wenn du Zugriff auf den Server hast, kann du natürlich auch an der Konfiguration drehen, aber das würde ich eher lassen.

Gruß
phpfan

search · 02.05.2005, 20:11

oder den ordner mit htaccess vor zugriff schützen
http://cms.domainfactory.de/_htaccess.734.0.html

greez search

02.05.2005, 20:16

Man kann die *.inc auch durch den PHP-Parser jagen, aber ob es unbedingt sinn macht ...

http://www.cix88.de/cix/test.gif
http://www.cix88.de/cix/test.cix88

robo47 · 02.05.2005, 20:30

oder die configs landen gleich sauber eine ebene unterm doc-root, wenn das bei deinem hoster möglcih ist

imported_Ben · 02.05.2005, 20:32

@CIX:
Wie machst Du das denn, wenn Du keinen Zugriff auf den Server hast?

robo47 · 02.05.2005, 20:36

Zitat:

Zitat von Ben

@CIX:
Wie machst Du das denn, wenn Du keinen Zugriff auf den Server hast?

kannste doch auch über htacces regeln, das geht sogar bei fast jedem hoster

Flor1an · 02.05.2005, 20:42

warum verwendest du die dateiendung .inc?? warum machst du nicht einfach .php -> wirkung ist die gleiche aber der user kann sie nicht einsehen!

02.05.2005, 20:59

Jo meine kleine Spielerei wurde über die .htaccess eingerichtet.
Will demnächst mal damit einiges testen.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
PHP Dateien verschlüsseln	GSJLink	PHP-Fortgeschrittene	2	26.04.2008 12:29
[Logik] Mehrere Dateien als Anhang per Formular versenden	PsychoEagle	PHP Tipps 2008	2	27.08.2007 08:58
nur bestimmte Dateien aus einem Verzeichnis auslesen	Madden	PHP Tipps 2006	2	07.03.2006 17:10
[Erledigt] Zuviele Seiten werden angezeigt		PHP Tipps 2007	5	24.12.2005 12:49
Dateien verschwinden	Kort	Off-Topic Diskussionen	3	18.12.2005 17:37
alte Bildversion wird angezeigt		PHP Tipps 2007	19	30.11.2005 17:52
Verzeichnis (Dateien) schützen aber per PHP zugriff zulassen		Server, Hosting und Workstations	2	16.10.2005 10:13
Dateien löschen (mit "unlink")		PHP Tipps 2005-2	8	09.06.2005 22:55
[Erledigt] Nur bestimmte Dateien anzeigen, wie mache ich das HILFE		PHP Tipps 2005	4	02.04.2005 22:38
Dateien aus Ordner andersherum auslesen	nsane	PHP Tipps 2004-2	1	08.12.2004 17:29
dateien zugänglich machen		PHP Tipps 2004	8	22.10.2004 14:25
Mit PHP erzeugte Dateien besitzen die falschen Rechte		PHP Tipps 2004	3	14.09.2004 12:54
[Erledigt] PHP Dateien auf Server einsehen - Verschlüsseln		PHP Tipps 2004	6	12.09.2004 10:17
[Erledigt] Dateien aus Verzeichnissen vom Webserver auslesen und linken		PHP Tipps 2004	3	08.09.2004 10:07
[Erledigt] Dateien können nicht erzeugt werden		PHP-Fortgeschrittene	10	03.06.2004 16:21

02.05.2005, 20:03
Gast Beiträge: n/a	.inc-Dateien werden angezeigt!!! Hallo! Ich habe folgendes großes Problem: Wenn ich im Browser direkt auf eine .inc-Datei gehe, wird diese ungeparst (oder wie sagt man da bei PHP?) angezeigt, also man sieht den gesamten Quelltext INKLUSIVE der Zugangsdaten (user, pw) für die Datenbank. Wie kann ich das verhindern??! david87hd


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

02.05.2005, 20:09
Gast Beiträge: n/a	Die Datei *.inc.php nennen. Wenn du Zugriff auf den Server hast, kann du natürlich auch an der Konfiguration drehen, aber das würde ich eher lassen. Gruß phpfan

02.05.2005, 20:11
search Erfahrener Benutzer Registriert seit: 14.04.2005 Beiträge: 1.004	oder den ordner mit htaccess vor zugriff schützen http://cms.domainfactory.de/_htaccess.734.0.html greez search __________________ schlimmer gehts nimmer.... dümmer immer!

02.05.2005, 20:16
Gast Beiträge: n/a	Man kann die *.inc auch durch den PHP-Parser jagen, aber ob es unbedingt sinn macht ... http://www.cix88.de/cix/test.gif http://www.cix88.de/cix/test.cix88

02.05.2005, 20:30
robo47 Moderator Registriert seit: 03.09.2004 Beiträge: 11.792 PHP-Kenntnisse: Fortgeschritten	oder die configs landen gleich sauber eine ebene unterm doc-root, wenn das bei deinem hoster möglcih ist __________________ robo47.net - Blog, Codeschnipsel und mehr \| Caching-Klassen und Opcode Caches in php \| Robo47 Components - PHP Library extending Zend Framework

02.05.2005, 20:32
imported_Ben Erfahrener Benutzer Registriert seit: 18.09.2003 Beiträge: 13.598 PHP-Kenntnisse: Fortgeschritten	@CIX: Wie machst Du das denn, wenn Du keinen Zugriff auf den Server hast? __________________ Webentwickler-Blog - Buchbesprechung PHP Design Patterns - SQL-Antipatterns

02.05.2005, 20:42
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	warum verwendest du die dateiendung .inc?? warum machst du nicht einfach .php -> wirkung ist die gleiche aber der user kann sie nicht einsehen!

02.05.2005, 20:59
Gast Beiträge: n/a	Jo meine kleine Spielerei wurde über die .htaccess eingerichtet. Will demnächst mal damit einiges testen.