SQL-Injektionen, CrossSite Scripting, Affenformular u. Usability

[dedlfix]

echo $begrüßung;

REDIRECT_UNIQUE_ID  **************      geändert
UNIQUE_ID          **************      geändert

Das sind keine php.ini-Werte sondern die Inhalte von $_SERVER oder $_ENV. Die Werte aus dem Kasten dienen dir zur Information über bestimmte Server- oder Requestgegebenheiten. Die ändern sich, manche nie, manche bei jedem Request.

/kunden/engin/includes <- ohne Domain. Inhalte übers Web nicht direkt erreichbar.

Wie mach ich denn sowas bzw. was ist das Stichwort? Also das es nicht übers Web erreichbar ist, höre ich zum ersten mal.

Du musst das in Zusammenhang mit den anderen Zeilen sehen.

/kunden/engin <- nennen wir es mal KundenRoot.
/kunden/engin/nimmet <- DocumentRoot der Domain nimmet.example.org
/kunden/engin/gyro <- DocumentRoot der Domain gyro.example.com
/kunden/engin/includes <- ohne Domain. Inhalte übers Web nicht direkt erreichbar.

Den beiden Verzeichnissen nimmet und gyro ist jeweils eine Domain zugeordnet. Der Inhalt und dessen Unterverzeichnisse sind über das Web über die jeweilige Domain ansprechbar. Dem engin-Verzeichnis darf keine zugeordnet sein, auch nicht die Default-Domain, die 1&1 zu jedem Paket dazu gibt. Das kann man alles über die Domainverwaltung konfigurieren. Das include legst du einfach außerhalb der Domainen-Verzeichnisse an, und lässt keine Domain draufzeigen.

echo "$verabschiedung $name";