Konzeptfrage: Durch Script erstellte Dateien Includen.

Verfasst am: 27. 06. 2011 [13:11]
Chance
Dabei seit: 13.11.2009
Themenersteller

140 Beiträge
Beitrag hilfreich?

Ich bin dabei, mein CMS dorthin zu erweitern, das es sich z.T. selbst programmieren kann, d.h. das einige Datenbankabfragen und parsungen gespart werden, welche dann als Array oder als Konstante später zur Verfügung stehen.

Das Problem ist, das die erstellte Datei in einem Verzeichnis liegen muss, das beschreibbar ist... und so eine teils empfindliche Sicherheitslücke dastellt.

1. Lösungsansatz: Die Dateien per FTP in ein nicht zugängliches Verzeichnis verschieben, und von dort Includen.

2. Eine Zeitstempel bzw. ID Prüfung.

Oder reicht eine .htaccess Sperre aus... ?
Wobei ich trotzdem auf Nummer sicher gehen möchte.

Habt ihr eine Idee ?
www.piacos.de
www.psi-portal.de
Profil
WWW
ICQ
 
Verfasst am: 27. 06. 2011 [14:11]
Ultima
Dabei seit: 09.07.2010

759 Beiträge
Beitrag hilfreich?

3. APC ;)

Wenn deine Dateien eine Art Cache sind.
Weitere Infos wären schon hilfreich.


Schöne Grüße Thomas
Mein Portal: Ultima-Project.net - Gold für alle
Profil
WWW
 
Verfasst am: 27. 06. 2011 [16:24]
Chance
Dabei seit: 13.11.2009
Themenersteller

140 Beiträge
Beitrag hilfreich?

Wie bereits gesagt, sind es Includes, welche vom System erstellt werden, was das ganze so kniffelig macht.
Auf externe Lösungen möchte ich nicht zurückgreifen müssen.
www.piacos.de
www.psi-portal.de
Profil
WWW
ICQ
 
Verfasst am: 27. 06. 2011 [16:29]
romacron
Dabei seit: 01.11.2009

1143 Beiträge
Beitrag hilfreich?

An sich langt es, die Dateien ausserhalb des browsbaren bereiches zu legen.
(so macht man es am besten für pdfs die nicht von jedem browsbar lesbar seinen solllen)

mit der .htaccess ist nicht so toll.

*Eine Zeitstempel bzw. ID Prüfung* --> genau so. ggf nach dem einlesen die fileperms wieder auf 0000 stellen.
Profil
 




Du bist nicht eingeloggt. Bitte beachte, dass Du eingeloggt sein musst, um Themen zu erstellen oder auf Beiträge zu antworten.

RSS Feed abonnieren

Werde in Echtzeit über neue Foren-Beiträge informiert:


3 Mitglieder waren innerhalb der letzten 15 Minuten online (45 heute gesamt):
andybird, axeljanaschke, okapijoe

Administratoren und Moderatoren:
[keine]

Seitenreport hat 18153 registrierte Mitglieder, 3003 Themen und 29112 Beiträge.
Der aktuelle Mitgliederzuwachs liegt bei durchschnittlich 12 bestätigten Neuregistrierungen pro Tag.
Pro Tag werden im Seitenreport Forum durchschnittlich 1 neues Thema und 7 Beiträge erstellt.
Die Durchschnittszahlen berechnen sich aus den letzten 7 Tagen.

Schnellzugriff

Hier werben
Partnerprogramm
Premium Pakete
Verlinkung freischalten
Allgemeine Geschäftsbedingungen
Kontakt aufnehmen
Impressum

Mehrfach empfohlen

Seitenreport ist einer der bekanntesten SEO und Website Analyse Dienste im deutschsprachigen Raum und wurde u.a. schon empfohlen:
von Mr. Wong im Wong Letter
vom Leserservice der Deutschen Post
vom Technik Blog SiN
und vielen anderen

Partnerprogramm

12% Lifetime Provision auf alle Buchungen von Dir geworbener Mitglieder sowie 0,50 € für jede Registrierung. Eines der besten deutschen Partnerprogramme laut den appCharts von 100partnerprogramme.de. Nimm jetzt teil am Seitenreport Partnerprogramm und verdiene gutes Geld dabei!

* = Partnerlinks