Startbeitrag von Holger am 21.09.2000 23:17
warum nutzt phorum ein world-writeable config-file
(mit allen Sicherheitsrisiken)
statt die Config in die Datenbank selber zu schreiben??
Holger
MySnip-Forenarchiv - Archivbeitrag des Forums Phorum.org Hilfe-Forum
Antworten:
irgendwoher ...
CU
von Thomas - am 22.09.2000 06:53
RE: irgendwoher ...
>
> muß es ja z.B. auch die Daten haben um erstmal eine
> Datenbankverbindung aufzubauen und diese sollten wohl in einer
> Datei stehen ...
diese Daten könnte man direkt ins php-File eintragen.
So machen das eigentlich alle php-"Applikationen".
> außerdem kannst Du die Datei auch in einen
> Pfad außerhalb des Webserver verlegen, so daß kaum noch ein
> Sicherheitsrisiko bestehen dürfte.
eben nicht... der Webserver muss die Datei doch beschreiben
können.
Allerdings verwenden neuere phorum-Versionen (habe noch 3.0.8)
dieses File offenbar nicht mehr...
Ich werde erstmal in die neueste Version schauen...
von Holger - am 22.09.2000 20:25