Thread Skripte nicht im Document-Root (Apache-Konfiguration)
(16 answers)
Opened by plinepa at 2013-09-16 09:40 2013-09-16T16:56:16 bianca Die URL nur einem begrenzten Benutzerkreis zu nennen, reicht als Sicherheitsmaßnahme nicht aus. Vielleicht stößt ja doch ein Bösewicht drauf. Aber was die Verschleierung im konkreten Beispiel für Vorteile haben soll, habe ich auch noch nicht kapiert. Habe ich das richtig gesehen: Die URL für das Skript ist /index.html - das findet also jeder Robot -, der Verzeichnispfad für das Skript /project/scripts/cgi/ (kein Unterverzeichnis der HTML-Root /project/html), nur intern in der Apache-Config wird /tzx25u8/ statt /project/scripts/cgi/ verwendet? |