Sven Rautenberg: cgi-priv

Beitrag lesen

Hallo zusammen,
Ich möchte gerne meine CGI-Skripte schützen, dass heisst, sie sollen nicht von jedermann ausführbar sein.

Nun ja, du könntest den Zugang z.B. durch .htaccess sperren - nur sperrst du damit auch die Benutzer deiner Seite aus, denen der Zugriff erlaubt sein sollte, oder?

Für einen effektiveren Schutz sollte man wissen, was die Skripte machen. Wenn z.B. ein Formmail-Skript dabei ist, dann sollte einfach fest im Skriptcode eine Mailadresse definiert sein, an die die Mails geschickt werden. Fremdnutzung ist damit verhindert, denn die Mails kommen ja nicht dort an, wo der andere es gerne hätte, sondern wo du willst.

- Sven Rautenberg