nicht angemeldet
Moin!
ist es praktisch möglich den quellcode / die daten aus einer php / htaccess-datei auszulesen wenn man nur über einen zugang über das http-protokol besitzt. und wenn ja, wie hoch ist der aufwand?
Es ist (natürlich) konfigurationsabhängig.
Die Daten von Dateien, deren Name mit ".ht" beginnt, sind in allen mir bekannten Apache-Konfigurationen für die Auslieferung gesperrt An die kommt man über HTTP nicht ran.
Der Quelltext von PHP-Skripten wird nur dann als Quelltext geliefert, wenn kein PHP-Interpreter funktionsfähig installiert und mit der Dateiendung verknüpft ist. Bedenke: ".php" != ".php4" != ".php3" - die falsche Endung hat Fehlfunktion und Quelltextauslieferung zur Folge, üblicherweise ist nur die Dateiendung ".php" als Skript konfiguriert.
- Sven Rautenberg
ss:) zu:) ls:[ fo:} de:] va:) ch:] sh:) n4:# rl:| br:< js:| ie:( fl:( mo:|