Welche Datei-Endungen sind "kritisch"?

[Cheatah]

Hi,

Das hängt von der Serverkonfiguration ab.
ist mir schon klar - deshalb sagte ich ja auch "bei Standardeinstellungen der Server".

welche Bedeutung hat für Dich die Standardeinstellung eines Servers, außer beim Vorliegen eines Servers, von dessen Einstellung Du weißt, dass sie nicht verändert wurde?

Anders gesagt: Deine Bedingung ist rein willkürlicher Natur. Richte Dich entweder nach einem speziellen Server, dessen Konfiguration Du ermitteln kannst, oder rechne mit allem, nicht nur mit einem Sonderfall.

.pl, .cgi,
werden diese Dateien normalerweise nicht nur in bestimmten, vordefinierten Verzeichnissen ausgeführt?

Ja, sie werden normalerweise nicht nur in bestimmten, vordefinierten Verzeichnissen ausgeführt

.class, .jsp,
Können diese Dateien bei direktem HTTP-Aufruf etwas anrichten?

Sicher.

.whatever
genau die würden mich interessieren. ;-)

MudGuard wollte Dir sagen, dass _jede_ Endung "kritisch" sein kann und entsprechend betrachtet werden muss. Beachte Jeenas Vorschlag.

Cheatah