Tom: mit PHP die .htaccess öffnen???

Beitrag lesen

Hello,

die Beschränkungen über .htaccess und .htpasswd (oder wie man sie sleber nennt) gelten i.d.R. nur für den direkten Zugriff über HTTP auf das Verzeichnis. Wenn nun aber das PHP-Script zugreift (also das Runtimesystem von PHP) dann gelten nur die "normalen" Beschränkungen des Betriebssystems, also rwx ...

Der Deamon (PHP-Runtime) wird dabei wie ein normaler User behandelt und wickelt mit SEINEN Rechten den Auftrag ab.

Wenn man im Script also nicht dafür sorgt, dass nur autorisierte User zugreifen können, ist das eine schöne Lücke.

Grüße

Tom