PHP Forum

PHP Forum (http://www.selfphp.de/forum/index.php)
-   Support (http://www.selfphp.de/forum/forumdisplay.php?f=17)
-   -   Dateianhänge (http://www.selfphp.de/forum/showthread.php?t=19763)

Domi 07.07.2008 21:29:01

Dateianhänge
 
Hi,

wäre glaub ich Sinnvoll, wenn man als Dateianhang auch .php und .sql files hochladen kann.

Domi

DokuLeseHemmung 07.07.2008 22:23:35

AW: Dateianhänge
 
PHP Dateien?
Damit man Trojaner und Rootkits besser installieren kann?

Bedenke:
In der Grundeinstellung werden PHP Dateien geparst und ausgeführt....

Domi 07.07.2008 22:51:53

AW: Dateianhänge
 
man kann ja eine hoch geladene php-file als zip zum download anbieten.

Was soll da bitte passieren? Du müsstest die PHP-Datei ohne anzuschen in dein Apache-Verzeichnis kopieren und ausführen...

Domi

Domi 18.07.2008 16:31:04

AW: Dateianhänge
 
SQL-Dateien sollte man auf jeden Fall zulassen.

Zitat:

Zitat von tombola (Beitrag 118541)
das scirpt ist anbei, allerdings steht da .doc statt .sql da cih sonst ciht hätte hochladen können.

http://www.selfphp.de/forum/showthre...833#post118541

Und dafür lieber .doc deaktivieren, denn was man mit Worddokumenten alles unterschleusen kann ist ja bekannt.

Domi

rarios 18.07.2008 18:38:16

AW: Dateianhänge
 
Zitat:

Zitat von DokuLeseHemmung (Beitrag 118198)
PHP Dateien?
Damit man Trojaner und Rootkits besser installieren kann?

Bedenke:
In der Grundeinstellung werden PHP Dateien geparst und ausgeführt....

Noch so ein dekonstruktiver Beitrag. Oder vielleicht fehlt Dir auch das nötige Fachwissen.

DAS HIER ist eine riesige Community Plattform betrieben von Menschen, die wirklich Ahnung haben von PHP Programmierung.
Und ich kenne Communitys mit halbsoviel PHP/Apache-Fachwissen, die auch eine sehr gescheite Lösung gefunden haben, um Usern zu ermöglichen, PHP-Dateien hochzuladen...

Damir 21.07.2008 16:04:34

AW: Dateianhänge
 
Hi,

ich werde mal schauen was wir machen können und wie wir das handhaben. Da man ja z.B. nicht direkt auf die PHP-Dateien zugreifen kann, so sollte das auch hier kein Problem sein - ich möchte mich aber da doch noch vergewissern, nicht das da irgendetwas schief laufen kann;-))

Damir


Alle Zeitangaben in WEZ +2. Es ist jetzt 08:44:38 Uhr.

Powered by vBulletin® Version 3.8.3 (Deutsch)
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.