anzeige

open_basedir - Option "mit/ohne abschließenden Slash" (Vorschlag)


Seite: 1
Autor Beitrag
Tblue
29.09.06 - 19:55:43 Uhr

 Hallo,

ich habe das Thema schon mal angesprochen: Es geht um Joomla und open_basedir. Ich habe mal eine Test-Installation in einem Unterordner /cms auf meiner Webpräsenz installiert. Alles lief problemlos, keine open_basedir-Fehlermeldungen wg. des fehlenden abschließendem Slash.
Als Test habe ich Joomla dann in den root gelegt, und siehe da: die open_basedir Fehlermeldungen waren wieder da.

Nun mein Vorschlag: Könnte man in den PHP-Optionen für die Weppräsenzen nicht eine Option einführen: open_basedir mit/ohne abschließenden Slash? Und Standard auf mit Slash? Dann würde das den Usern, die damit keine Probleme haben, keine Schwierigkeiten bekommen und die mit Problemen (wie ich) könnten das umstellen. Das würde ja auch kein Sicherheitsrisiko darstellen, oder?

Gruß, Tblue
nenad
29.09.06 - 22:45:14 Uhr

 Doch, würde ein Sicherheitsrisiko darstellen.
Kurzes Beispiel ohne Erklärung:
1. Webpräsenz: tblue.pytalhost.de
2. Webpräsenz: tblu.pytalhost.de

Durch den fehlenden Slash, könnte der User von Webpräsenz 2 auf die Daten von Webpräsenz 1 zugreifen. Würdest du das wollen?

[edit]
Einfachmal die Suche benutzen, hatte ich schon mal genau erläutert. Hier findest du dann die Erklärung.
[/edit]

MfG, nenad
Tblue
29.09.06 - 22:47:56 Uhr

 Schade... Na ja, wenns ein Sicherheitsrisiko darstellt, werde ich eben eine andere Lösung finden müssen...

//edit: OK, nächstes mal benutze ich die Suche... Hatte ich doch glatt vergessen...

P.S.: Ist ja fast wie Chat hier...

//edit 2: Jetzt erinnere ich mich: Bei kilu hatte ich auch mal joomla drauf, da hatten die keinen Slash bei open_basedir... mit einer FTP-Erweiterung für joomla konnte ich auf einmal auf alle anderen Benutzerordner zugreifen...
Natürlich habe ich nichts verändert...
Seite: 1

- Obige Beiträge stellen keine Äußerung oder Meinung von Pytal oder dessen Betreiber dar -