forums.inf , ist das nötig?

Startbeitrag von Holger am 21.09.2000 23:17

Hallo,

warum nutzt phorum ein world-writeable config-file
(mit allen Sicherheitsrisiken)
statt die Config in die Datenbank selber zu schreiben??

Holger

Antworten:

irgendwoher ...

muß es ja z.B. auch die Daten haben um erstmal eine Datenbankverbindung aufzubauen und diese sollten wohl in einer Datei stehen ... außerdem kannst Du die Datei auch in einen Pfad außerhalb des Webserver verlegen, so daß kaum noch ein Sicherheitsrisiko bestehen dürfte.

CU

von Thomas - am 22.09.2000 06:53

RE: irgendwoher ...

Thomas schrieb:
>
> muß es ja z.B. auch die Daten haben um erstmal eine
> Datenbankverbindung aufzubauen und diese sollten wohl in einer
> Datei stehen ...
diese Daten könnte man direkt ins php-File eintragen.
So machen das eigentlich alle php-"Applikationen".

> außerdem kannst Du die Datei auch in einen
> Pfad außerhalb des Webserver verlegen, so daß kaum noch ein
> Sicherheitsrisiko bestehen dürfte.
eben nicht... der Webserver muss die Datei doch beschreiben
können.

Allerdings verwenden neuere phorum-Versionen (habe noch 3.0.8)
dieses File offenbar nicht mehr...

Ich werde erstmal in die neueste Version schauen...

von Holger - am 22.09.2000 20:25

->>Weiter mit dem kompletten Thema (3 Beiträge) unter forums.inf , ist das nötig?

Diese Seite auf Ihrer Homepage verlinken: Verwenden Sie dazu einfach folgenden Code:
<a href="https://www.mysnip.de/forum-archiv/thema-1-10697/forums_inf+_+ist+das+noetig.html">forums.inf , ist das nötig?</a>