Spam in Gästebuch verhindern!

[Christoph Schnauß]

hallo Felix,

Sie wird niemals ausgeführt werden können. Was soll der Sinn und Zweck einer Ausführung eines XML-Dokumentes sein?
Aha. Dann kann also "nix passieren"? Das klingt beruhigend.

Doch, da kann allerhand passieren. Es könnte jemand auf die Idee kommen, ausführbaren Code in dein Gästebuch einzutragen. Wenn die Datei ausführbar ist und irgendwo ein "rm -R /root" drinsteht, kriegst du ein mächtiges Problem.

Auf einem Webserver in einem Unterordner von Document Root dürfte also eine nicht-ausführbare Datei, die aber das Ausführbar-Bit gesetzt hat, nur ein rein akademisches Problem sein, oder habe ich das jetzt falsch verstanden?

Ja, da hast du allerhand sogar ganz heftig mißverstanden. Schreib- und Leserechte sind ganz okay (wobei ich da auch zwischen *.txt und *.xml Unterschiede machen würde), aber Ausführungrechte können enormen Schaden bewirken.

Grüße aus Berlin

Christoph S.