nicht angemeldet
Moin,
Du hast aber schon noch irgendwo eine Überprüfung drin, mit der Du einschränkst, für welche Dateien das gemacht werden kann?
Nein. Das ist ein Dateimanager-Skript, welches ich persönlich über .htaccess geschützt habe. Und jeder, der es nutzen will, muss selbst dafür sorgen, dass nur autorisierte Personen das Skript verwenden können, bzw. die chmod-Funktion über das $config-Array auszuschalten.
Eine Sicherheitsüberprüfung wäre in diesem Sinne auch gar nicht möglich: Woher will ich wissen, welche Dateien auf einem Server wichtig sind und welche nicht? Und selbst wenn ich das weiß, kann es ja sein, dass jemand die Rechte einer solchen Datei ändern will. Vielleicht nicht nach 0, aber vielleicht nach 755.
Grüße Marco
MudGuard