[php] =?ISO-8859-1?Q?Re:_[php]__Phorum_Sicherheitsl=FCcke___war:__Wie_meldet_man_Sicherheitsl=FCcke=3F?=

[Hans Theo Mislisch]

> Hab am Sonntag mit Phorum rumgespielt und wollte das auch demn�chst
> mal installieren.

> Das Admin-Verzeichnis hab ich auch noch �ber .htaccess gesichert - oder
> gibts da sonst
> noch was zu beachten ?

Gr�� Dich Mathias,

das sollte reichen. Wenn man nur den Passwortschutz f�r admin/index.php
einf�gt, wie das in Phorum vorgesehen ist, kann man in /admin/pages Unfug
machen.

Der eingebaute Passwortschutz sch�tzt n�mlich nur den Haupteingang
nicht aber die Hintert�r.

Das mit Phorum war ja nur so ein Beispiel, hatte nichts mit dem urspr�nglichen
Mail des anderen Listenteilnehmers zu tun. Das ist eh klar.



Liebe Gr��e aus dem Allg�u

Theo