PHP Sicherheit

Gefährliche Standardkonfiguration des Apache für PHP-Suffixe

Submitted by Julian Pustkuchen on 31. August 2010 - 20:06

Soeben bin ich auf den folgenden Blogeintrag aufmerksam geworden, der mich doch recht stutzig gemacht hat:

[...] The non-obvious problem with the above is that it will allow not only "file.php" to be treated as PHP scripts, but also "file.php.txt", which means that any file containing ".php" in its name, no matter where in the filename, would be treated as a PHP script. [...]

Einordnung:

Julian Pustkuchen, M. Sc. Wirtschaftsinformatik Photo Julian Pustkuchen ist passionierter Software- & Webentwickler mit den Schwerpunkten Softwaredesign, Objektorientierung, Ablaufoptimierung und Usability bei webks. Ein weiterer Schwerpunkt ist die Entwicklung im CMS Drupal.