anpera.net

Du hast die vorigen Kommentare schon gelesen, oder?

_________________
Entwicklung Lotgd 1.2.2 +nb
1.2.1 +nb ist final

Bugreports/Testing erwünscht, http://nb-core.org

Wichtige Info für Programmierersucher:
viewtopic.php?f=34&t=4285

ja Eliwood aber es sollte nur als hilfe dienen den wenn man das so verlinkt das man nur selber dran kommt bzw den phpcode auszulesen wird nichts bringen den er ist schon eingebunden die einzige möglichkeit gibt es wenn man die datei hat doch dazu müsste man an den original ftp server drankommmrn.
mfg werr

Der " FTP-Server " den du auch bei z.B. FilleZilla angibst, ist auch der , den du im script angibst. Man muss in der source nur auf die datei klicken und schon hat man alles was man braucht

Wen wuerde ich es mit nem Button machen , der dan per $_POST die daten weiter gibt.

_________________
Never change a running system. Bullshit!

Es reicht schon, wenn es hier Angeboten wird - niemand wird sich die Arbeit machen und das Script umbenennen.
Somit ist nach ein wenig Sucharbeit das Script gefunden (Auch wenn es ne Spider sein muss) und deine Daten weg.
Ich empfehle *dringenst* das Script neu aufzubauen. Das Script gehört mit Passwort geschützt, am besten noch mit seperater Session und Script-Eigenes Zufallspasswort, zusätzlich die Aufforderung, FTP-Name und -Passwort einzugeben.
Alles andere ist Mist - da kannst du auch gleich deine Zugangsdaten auf die index.php schreiben. Oder ohne Passwort lassen.

Von Sicherheit hat hier wohl noch niemand was gehört.

Er kanns doch auch mit hilfe von $_POST machen !?

[php]<form action='thescript.php?op=on' method='post'Y>
<input type='text' name='server'><br>
<input type='text' name='user'><br>
<input type='text' name='pwd'><br>
<input type='submit' class='button' value='Verbinden'>
</form>

addnav('','thescript.php?op=on');

$ftp = $_POST[server];
$user = $_POST[user];
$pwd = $_POST[pwd];[/php]

?

_________________
Never change a running system. Bullshit!

Du brauchst trotzdem ne Session, um die Sitzung zu speichern, damit du dich nicht bei jedem Klick einloggen musst?!?

.htaccess rein

und schon ist gut.

_________________
Entwicklung Lotgd 1.2.2 +nb
1.2.1 +nb ist final

Bugreports/Testing erwünscht, http://nb-core.org

Wichtige Info für Programmierersucher:
viewtopic.php?f=34&t=4285

unterstützt nur net jeder server bedingungslos

_________________
~Inaktiv und Abwesend solange Mysql hier Moderatorenrechte hat~

Ich kenne keinen, der das nicht tut.
Normal laufen alle Webspaces auf Linux, und dann dort Apache. Normal kein Problem, was zu blocken.

Aber es kann sein, ja.

Probieren.

_________________
Entwicklung Lotgd 1.2.2 +nb
1.2.1 +nb ist final

Bugreports/Testing erwünscht, http://nb-core.org

Wichtige Info für Programmierersucher:
viewtopic.php?f=34&t=4285

jo bei mir unterstützt er momentan nicht alle möglichkeiten, die einen .htaccess bietet (speziell jetzt einen bilderordner schützen) hab alle möglichkeiten da versucht und er macht nicht das, was ich wollte *gg

während er aber problemlos bei anderen dingen es schon macht, daher mein zusatz ,,bedingungslos"^^

_________________
~Inaktiv und Abwesend solange Mysql hier Moderatorenrechte hat~