hallo leute,

habe mir ein counter programmiert (nach einer einleitung) und die notwendigen MySQL- und einrichtungsdaten befinden sich in einer config.inc datei. diese datei ist jedoch nicht geschützt und und kann von jeden eingesehen werden. wie kann ich diese datei verstecken bzw. schützen? vielen dank

grüße

Was hast Du fuer ein Betriebssystem? Unter Unix o. ä. könnte der Befehl "chmod go= counter.inc" helfen. Eventuell koennte danach aber auch der Counter nicht mehr funktionieren, je nach dem, unter welchem Benutzer das CGI-Skript laeuft.\n\n

<!--EDIT|betterworld|1131881307-->

Solche Dateien sollten nie config.inc genannt werden, sondern config.inc.php.
Dann wird sie auch nicht angezeigt.

Seit wann werden PHP-Datein nicht angezeigt?

PHP-Dateien werden nicht als Textdatei angezeigt. Sie werden mit php oder mod_php geparst.
Dateien mit Endung .inc sind keine PHP-Dateien!

Soondern welche mit unbekanntem MIME-Type. Server sind per default darau eingestellt alle unbekannten Dateien als text/plain anzuzeigen und das ist dann der Quellcode!

Auch wenn es sich bei der config.in nicht um die Datei für ein Blog handelt, der Beitrag http://www.aumund.org/node/18 erklärt, wie mit dem config.inc-Problem am Besten um zu gehen ist.

Ich hab ja keine Ahnung von PHP, aber es gab PHP-Dateien, die ich gesehen habe, in denen alles an den Browser geschickt wurde, nur nicht das auf eine besondere Art gekennzeichnete PHP darin, denn das wurde ausgewertet/ausgefuehrt. Jedenfalls waere es wohl nicht gerade eine elegante Loesung gewesen. Die beste Loesung fuer das Problem ist imho, die Datei einfach in einem anderen Verzeichnis zu speichern, aber diese Moeglichkeit hat man bei vielen Webspace-Anbietern nicht.