nicht angemeldet
Mein Problem:
Ich benutze configurationsfiles die in unterpfaden im /cgi-bin/ liegen.
auf unix-servern weniger das problem, da der zugriff in den meisten fällen verweigert wird,
auf NT Servern leider nicht, wodurch man sich z.B. die Userdaten ansehen könnte, da sie in Plaintext gespeichert sind. (bis auf die Passwörter, die sind bereits mit crypt() verschlüsselt worden) ...
ich wollte jetzt - zur erhöhung der sicherheit - die Userdaten bzw. das file dazu komplett verschlüsseln z.B. mit MD5, RSA, RIPEMD160 etc.
leider sind die dafür zu findenden Scripts sehr kompakt und undokumentiert, da ich auch eigentlich nur eine subroutine brauchen würde, an die ich ein file, oder eine variable + passphrase übergeben kann um zu en- bzw. decrypten.
kann jemand weiterhelfen ?
danke ;)-
cU
cJ!