Fork me on GitHub

Yoschis Blog

Archiv für den Tag ‘.htaccess’

Zugang zu .htaccess gesicherte Verzeichnisse bekommen ohne Passworteingabe

keine Kommentare

Wer zum Beispiel MySQLDumper mit der darin enthaltenen Möglichkeit .htaccess Datei zu erstellen sollte einige Sicherheitssachen beachten.

Wenn die .htaccess unter http://example/mysqldumpler erreichbar ist jedoch die Seite über SSL aufrufbar so solltet ihr aufpassen ob ihr die .htaccess Unterstützung auch für SSL aktiviert habt sonst kann es passieren dass man MySQLDumper ohne Passwortabfrage mit SSL betreten kann.

Geschrieben von Yoschi

28. September 2008 um 13:08

Abgelegt in Allgemein

Tags: , ,