nicht angemeldet
Moin!
- ich bin kunde und habe kein zugriff auf die httpd.conf
- apache 2
- theoretisch gehe ich davon aus, dass jeder das webftp programm benutzten kann (also auch böswillige hacker)
- ich verwende php möchte aber kein script verwenden, dass die Dateien "durchschleust". Wenn man die htaccess Dateien in dem Verzeichnis deaktivieren kann entsteht ja eigentlich kein Sicherheitsrisiko. php und andere script-dateien habe ich schon deaktiviert (werden als text/plain übertragen). Gibt es sonst noch was zu beachten?
Also: Wie kann ich das parsen von htaccess Dateien in einem höheren Verzeichniss über eine htaccess Datei deaktivieren?
ciao, moin339