Diese Seite mit anderen teilen ...

Informationen zum Thema:
Forum:
Phorum.org Hilfe-Forum
Beiträge im Thema:
3
Erster Beitrag:
vor 16 Jahren, 10 Monaten
Letzter Beitrag:
vor 16 Jahren, 10 Monaten
Beteiligte Autoren:
Holger, Thomas

forums.inf , ist das nötig?

Startbeitrag von Holger am 21.09.2000 23:17

Hallo,

warum nutzt phorum ein world-writeable config-file
(mit allen Sicherheitsrisiken)
statt die Config in die Datenbank selber zu schreiben??

Holger

Antworten:

irgendwoher ...

muß es ja z.B. auch die Daten haben um erstmal eine Datenbankverbindung aufzubauen und diese sollten wohl in einer Datei stehen ... außerdem kannst Du die Datei auch in einen Pfad außerhalb des Webserver verlegen, so daß kaum noch ein Sicherheitsrisiko bestehen dürfte.

CU

von Thomas - am 22.09.2000 06:53

RE: irgendwoher ...

Thomas schrieb:
>
> muß es ja z.B. auch die Daten haben um erstmal eine
> Datenbankverbindung aufzubauen und diese sollten wohl in einer
> Datei stehen ...
diese Daten könnte man direkt ins php-File eintragen.
So machen das eigentlich alle php-"Applikationen".

> außerdem kannst Du die Datei auch in einen
> Pfad außerhalb des Webserver verlegen, so daß kaum noch ein
> Sicherheitsrisiko bestehen dürfte.
eben nicht... der Webserver muss die Datei doch beschreiben
können.

Allerdings verwenden neuere phorum-Versionen (habe noch 3.0.8)
dieses File offenbar nicht mehr...

Ich werde erstmal in die neueste Version schauen...


von Holger - am 22.09.2000 20:25
Zur Information:
MySnip.de hat keinen Einfluss auf die Inhalte der Beiträge. Bitte kontaktieren Sie den Administrator des Forums bei Problemen oder Löschforderungen über die Kontaktseite.
Falls die Kontaktaufnahme mit dem Administrator des Forums fehlschlägt, kontaktieren Sie uns bitte über die in unserem Impressum angegebenen Daten.