nicht angemeldet
Hallo frankx,
Es kommt bestimmt noch darauf an, ob auf der Seite was zu holen ist (also passwörter oder ähnliches) oder was könntet schädliches auf einer reinen Inhaltsseite geschehen?
Leider gibt es genügend selbsternannte "Hacker" die genau nach solchen Lücken suchen und eben mit solchen Mitteln Zugriff auch auf eine normale Inhaltsseite bekommen. Es ist z.B. denkbar das in fremden Webseiten schädlicher Code eingebaut wird, Oder Inhalte verändert werden, bzw bei falscher Severeinrichtung, auf die man als normaler HostingKunde keinen direkten Einfluß hat, Zugriff auf alle auf dem Server gelagerten Webseiten herstellt. Dies ist mittlerweile ein richtiger Volkssport geworden. Und Lücke auf die ich hinwies ist wohl die Offensichtlichste!!
Ich bin der Meinung wenn sich jemand an PHP herantraut muß er sich auch mit der Sicherheit der Webseite beschäftigen. Soll er lieber gleich erkennen was möglich ist, und wo eventuell Probleme auftreten können!
Gruß Bobby