&sicherheit

[Dennis]

Hi Fabian,

Dies ist deshalb dann möglich, weil PHP nicht über HTTP auf die Datei zugreift (und damit den Bedingungen der .htaccess unterworfen wäre), sondern über das Dateisystem.

Wie du ja selber sagst, kann nun aber das Script immer noch von einem Script included werden, dass eine Ordnerebene höher liegt, als der Document Root - und genau das wollte Daniel aber verhinderrn, wenn ich ihn richtig verstanden habe.

MfG, Dennis.