Re: [gentoo-user-de] Apache: Rechte für .php files richtig setzen?

[Sebastian Damm <lists@sdamm.de>]

[-- Attachment #1: Type: text/plain, Size: 1703 bytes --]

Hallo,

Am 03. August 2005 schrieb Cyrill Helg:
> Aber das Problem ist auch, dass man mit wget auch Bilder und sonstige
> Files holen kann. Wie schütze ich diese Ordner so, dass mein cms das
> Zeugs lesen kann, jedoch nicht ein User aus dem Web?

Wie soll das zu verstehen sein? Du willst irgendwo Bilder in Deine
Seiten einbinden, aber kein User aus dem Web kann die abrufen? Das is
ja albern. ;)

Alles was Du in Deine Seite einbindest, muss auch einzeln abrufbar
sein. Denn wenn Du Dir mal eine Seite mit Bildern im Log anschaust,
wirst Du sehen, dass für jedes Bild ein eigener Aufruf stattfindet. OK,
man könnte noch Methoden einbauen, dass der Referer auf den
einbindenenden Artikel zeigen muss, jedoch ist das Mitsenden von
Referern optional und in manchen Browsern deaktivierbar. Diese würden
dann keine Bilder zu sehen bekommen. Falls Du das trotzdem willst, das
geht entweder per .htaccess oder halt per PHP-Skript, welches
irgendwelche Checks ausführt bevor es das Bild ausliefert. In dem Fall
wäre auch noch eine Möglichkeit der Überprüfung auf einen angemeldeten
User denkbar, aber ich denke doch mal nicht, dass nur authorisierte
User die Bilder zu sehen bekommen sollen, oder?

Also Bilder schützen vor Zugriffen von außen (z.B. direktes Verlinken
von fremden Seiten ist praktisch nicht machbar. 

Noch bisschen was zum Lesen für die Verwendung des Referers:
http://www.php-faq.de/q/q-http-referer.html
http://www.php-resource.de/forum/showthread/t-20898.html

Ciao
Sebastian
-- 
Sebastian Damm
Blog: http://blog.sdamm.de
GPG-Encrypted mail welcome! ID: 0x64D96827 @ pgpkeys.pca.dfn.de
Fingerprint: CB7F F23F D950 644D 838B  215A 550F 75EC 64D9 6827

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]