safe mode

[radditz]

du willst einen Explorer?
Naja, du könntest (das is wohl die einfachste Lösung) einfach in jedes Directory eine "für den Benutzer unsichtbare Datei" einfügen, z.B.
access.allowed
Dein Explorer Script prüft dann einfach, ob diese Datei existiert (wenn du einen neuen Ordner anlegst oder so, musst du diese Datei natürlich auch anlegen).
Zusätzlich kannst du damit dein Explorer Script ja erweitern und in dieser Datei ein paar Sachen speichern, z.B. Zugriffsrechet der Datei, IP Adresse, was auch immer.
Wichtig ist halt, dass du z.B. per .htaccess den Zugriff auf diese Datei verbietest, und auch ein Explorer Script sollte diese Datei nicht anzeigen.

Grundsätzlich solltest du dich nie auf Sicherheitsroutinen anderer verlassen, zumindest nicht, wenn es um kritische Daten - wie in dem Fall dein System - geht.
Unter Linux KÖNNTE man so etwas mit einer ordentlichen Systemkonfiguration verhindern, aber 100 prozentig sicher ist es deshalb auch nicht - jedes System hat irgendwo eine Schwachstelle.

[max_payne]

naja ich will jetzt eigentlich verhindern, dass jemand auf seinen webspace ein script hochlädt, das ihm zugriff auf meine daten verschafft

[radditz]

ach darum gehts...
dazu eignet sich NUR und wirklich NUR Linux.
Allerdings kann ich mich daran erinnern, dass ich bei meinem früheren Webspace Provider (ich möchte keine Namen nennen) mal ein bisschen rumgespielt hab und Zugriff auf so gut wie jeden Webspace Account bekommen habe, weil der phpmyadmin Ordner vollkommen ungeschützt war und somit einfach über ein PHP Script ausgelesen werden konnte. Natürlich auch alle anderen Verzeichnisse...

Prinzipiell kannst du das gar nicht verhindern, dazu bräuchtest du wirklich für jeden Ordner einen eigenen HTTP Server mit entsperchenden Zugriffsrechten, etc... (bessert mich aus, wenns schon eifnacher geht )
Jedenfalls kannst du zumindest die Ordner schützen, die nicht im Web sind, indem du Linux benützt. Da geht das am besten mit den Zugriffsrechten.
von daher kannst du sowas unter Windows ziemlich vergessen.

[max_payne]

würde es funktionieren, wenn ich für xampp eine eigene physische partition verwende?

[Kakashi]

Könnten wir mal das Skript sehen?

[max_payne]

eher ungern:
aber kurz gesagt es beruht darauf, dass es mit readdir() die ordner ausliest, die per GET übergeben werden, und per fopen die dateien öffnet

[radditz]

wahrscheinlich nicht, weil wenn jeder ein Script ausführen kann, dann kann er z.B. auch einfach sowas machen:
<?
$fp = fopen("C:\\was weiß ich.txt", "w"); oder "r"
...

?>

[superracer]

gibts jetzt noch nen lösungsvorschlag, oder soll ich mich nach was anderem umsehen?

benutz ein gscheites betriebssystem

[max_payne]

benutz ein gscheites betriebssystem Zunge zeigen

das tu ich bereits!

[medice]

für diesen Zweck ist es aber nicht geeignet...

[max_payne]

so. nun hab ich endlich die lösung:
in der php.ini
die option basedir auf den htdocs-pfad zu setzen schafft abhilfe!