On Fri, Dec 29, 2006 at 04:01:42AM +0100, Olaf Lautenschlaeger wrote:
> From: "Marc Kiefer" <[EMAIL PROTECTED]>
> > Hallo,
> >
> >  php_admin_flag engine off habe ich im Vhost bereits erfolglos
> > versucht,  sowohl direkt hinter dem Beginn der Vhost-Direktive als auch
> > in einem Directory-Container:
> 
> Klingt irgendwie kaputt.
> 
> >
> > Ein anschließender Apache Restart und Test änderte nichts, PHP war immer
> > noch benutzbar.
> 
> 
> Browser-Cache gelöscht?!
> 
> Wenn man PHP mit
> 
> AddType application/x-httpd-php .php
> 
> aktiviert, kann man es sicher mit
> 
> AddType text/plain .php
> 
> "wegmachen"?! Aber dann wird natürlich immer noch PHP-Quelltext angezeigt.

Das halte ich für eine "ganz böse" Sache, da in dem PHP-Quelltext
durchaus Passwörter drinstehen können.

Klar, es wird im Moment nur getestet, aber da sollte man schon
vorsichtig sein.

Paul
-- 
: Bitte einen Realname benutzen, unter dem Zitat antworten
: und einfache Text-Mails senden (kein HTML).
: Danke.

Attachment: signature.asc
Description: Digital signature

Antwort per Email an