mesi: Sicherheit FTP-Client per php: MyWebFTP

Beitrag lesen

Hallo

Ich habe für eine kleinere Gruppe einen FTP-Client heruntergeladen.
Das Tool heisst MyWebFTP 0.3 Rc3 und ist hier: http://mywebftp.sourceforge.net/
Dann MyWebFTP auf unserer Vereinswebpage aufgeschaltet und es funktioniert sehr gut. Es ist eigentlich genau das, was ich lange gesucht habe.
Nun habe ich erst später gemerkt, dass MyWebFTP ohne FTP-Username und PWD auf den FTP-Server zugreifen kann. Wie MyWebFTP das macht weiss ich nicht, da ich bei php noch nicht wirklich durchblicke.
Mann muss zwar beim config.php File den Login und PWD bestimmen, dies kann aber irgendwas sein und muss nicht mit dem FTP-Login übereinstimmen.

Wenn mir das jemand erklären könnte, wäre ich sehr dankbar, da ich das Gefühl habe, das Tool ist nicht sicher!

Gruss
Mesi