AW: [php] Security-Problem

[Andre Steffens]

Hallo Markus,

ich habe für jeden Benutzer ein eigenes Verzeichnis angelegt

Beispiel kunden/user1
         kunden/user2
         kunden/...

Diese Verzeichnisse liegen außerhalb des WWW-Bereichs wodurch Sie nicht
direkt erreichbar sind.

Nun kann ich über PHP ein login machen, wobei ich den entsprechenden Namen
des Users und somit auch dessen Verzeichnis erfahre.
Der User bekommt nun von mir nur die Dateien angezeigt welche er auch
Bearbeiten darf.

Gruß
Andre