Homepage selbermachen 7.851 Themen, 35.615 Beiträge

Verfolgung starten Optionen

Schreib/Leserecht, CHMOD 777, sicher?

blueage / 5 Antworten / Flachansicht Nickles

Hi!

Hab zwar nur ne kleine private HP, aber ich arbeite mit einem Gästebuch und einem Counter, welche alles in TXT's speichern (genügt für meine Zwecke vollkommen).

Die TXT's haben aber den CHMOD 777, d.h. Schreib/Leserecht für alle.

Könnte dies jemand ausnutzen, und so einträge löschen, bzw. den Counterstand verändern/manipulieren?

Stelle mir dass recht einfach vor, indem er in einem php script (welches er auf seine hp uploaden tut) einfach sagt, er soll die datei count.txt (von meiner HP) lesen, und dann den wert XY eintragen.

Oder liege ich falsch?

Danke schonmal!

Grüsse, BlueAge

Greetz, [.|.|.|.> BlueAge
bei Antwort benachrichtigen
Oder liege ich falsch? Nein. Stelle sicher, dass ausschliesslich _dein_ ... Zaphod
wenn ich den ordner per htcaccess schütze, arbeitet dass script dann ... blueage
nein, tut es nicht, da es den .htaccess-Mechanismus weder kennt noch damit ... Zaphod
blueage Zaphod „nein, tut es nicht, da es den .htaccess-Mechanismus weder kennt noch damit...“
Optionen

also steht Hackern Tür und Tor offen, wenn man ein textbasiertes Gästebuch benutzt?
Oder ähnliche Textbasierte Scripts (counter,forum,....)

Greetz, [.|.|.|.> BlueAge
bei Antwort benachrichtigen
... nur, wenn diese a Variablen nicht überprüfen und b Schreibrechte für ... Zaphod