Jeremy: Bildergalerie - Planung ist alles!

Beitrag lesen

Und bedenke bitte auch, dass Du per HTTP/s zugängliche Bilder NICHT in einem Verzeichnis ablegst, dass durch irgendeinen Parser ausgewertet wird. Bilder können so manipuliert werden, dass sie z.B. gültige PHP-Sequenzen enthalten, die dann bei Direktaufruf der Ressource ausgwertet werden könnten.
Dies ergibt eine Hintertür/Sicherheitslücke auf dem Server.

Für das Bilderverzeichnis, wenn es denn direkt per HTTP/s erreichbar ist, müssen also die Engines der Parser deaktiviert werden.

Davon wusste ich bisher nichts - gibt es hierzu einen Artikel der Fachpresse?

Liebe Grüße aus dem schönen Oberharz

Welch Zufall, ich war am Wochenende beim Schützenfest in Braunlage bei Goslar - ist das überhaupt im Oberharz?

Liebe Grüße!