| Re: Installationsanleitung für aktuelle xoops protector 3.17 |
Betreff: Re: Installationsanleitung für aktuelle xoops protector 3.17 von Sven71 am 26.08.2008 06:55:02 Zitat: Muki schrieb: Wenn ich mir die Ausführungen über das Trust Path Konzept und den Protector (beides von GI Joe) ansehe, so deckt sich das nicht mit Deiner Aussage, daß der Trust Path auch innerhalb des Roots liegen könne: Zitat:
vgl. hier Ob eine Mißachtung dieser Regel zu einer Fehlfunktion führt, bleibe dahingestellt. Der volle Schutz, den Protector verspricht, hat man dann aber nicht mehr, wenn man dem verlinkten Artikel glauben darf. Der größere Teil der PHP-Dateien von Protector (= Inhalte des xoops_trust_path Ordners des Moduls) soll aus genau diesem Grund im Trustverzeichnis residieren, damit Protector nicht selbst angegriffen werden kann. Es verbleiben lediglich einige Redirekt-Duplikate im Root (= Inhalt des html Ordners des Moduls). Die Filter für Protector sind exklusiv für das Trustverzeichnis vorgesehen. @ 25Cent: Ich weiß nicht, ob pampige Antworten mit Augenverdreh-Smileys wirklich zielführend sind. Ich habe meinen Protector so installiert wie ich es geschildert habe, ohne daß "Merkwürdigkeiten" auftreten. Also mache ich scheinbar etwas richtig. Ich setze mich mit Deinem Problem auseinander und schildere die im Vergleich zu anderen Modulen nicht ganz so triviale Installation des Protector bewußt ausführlich und weise auf Fehler in Deinem Code hin. Warum, glaubst Du, mache ich das? Weil es Sinn dieses Forums ist, sich sachlich auszutauschen. Daß viele Xoops User keinen Zugriff auf das über dem Root liegende Verzeichnis haben, ist weder mir, noch GI Joe noch sonst jemandem vorzuwerfen. Dennoch halte ich mich an die Dokumentation zu diesem Modul. Ganz einfach deshalb, weil es funktionieren soll. Wenn die von Dir eingangs beklagten "Merkwürdigkeiten" eine andere Ursache hatten, so wäre es außerdem für die übrigen Forenbesucher hilfreich, diese Probleme präzise zu beschreiben und Deinen Lösungsweg aufzuzeigen. |
