Mailing-List: contact users-de-help@httpd.apache.org; run by ezmlm
Precedence: bulk
Reply-To: users-de@httpd.apache.org
From: "Marcus Reimann" <Marcus.Reimann@reimann-systemberatung.de>
To: <users-de@httpd.apache.org>
Subject: AW: Htaccess application/x-httpd-parse
Date: Tue, 13 May 2003 11:10:11 +0200
Message-ID: <000401c3192f$758fedf0$3ce7a8c0@RIKER>
MIME-Version: 1.0
Content-Type: text/plain;
	charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
Importance: Normal
In-reply-To: <000901c31915$65456480$651ba8c0@itss.local>

Hallo Martin,

die Datei parser.php wird �ber den Apache dann gesch�tzt,
wenn Du das entsprechende Verzeichnis mit einem Zugriffs-
schutz versiehst (z.B. RequireUser oder RequireGroup).

Inwieweit Dateien, die Du durch Dein PHP-Skript ausliefern
m�chtest, gesch�tzt sind, h�ngt davon ab, was Du in Deinem
PHP-Skript genau machst.

Der Apache hatte ja bis hierhin nur die Aufgabe, den Aufruf
von parser.php zu kontrollieren. Wenn Dein PHP-Skript nun
einfach irgendwelche Dateien l�dt und diese als Antwort
zur�ckgibt, dann stellt sich das f�r den Apache ja immer
noch als Zugriff auf die Datei parser.php dar. Dieses
Vorgehen w�re dann auch eine wunderbare Sicherheitsl�cke.

Dein PHP-Skript m�sste also einfach nur HTML-Code zur�ck-
liefern, der den Web-Browser dazu veranlasst, eine andere
HTML-Seite zu laden oder einzubinden.
Dann wird der Browser diese HTML-Seite n�mlich beim Apache
anfordern und dann kann der Apache wieder entscheiden, ob
die Datei gesch�tzt ist oder nicht.

Wenn ich Dich falsch verstanden haben sollte, dann poste
bitte mal Dein PHP-Skript.

Gru�
 Marcus Reimann
 M. Reimann Systemberatung
 http://www.reimann-systemberatung.de


--------------------------------------------------------------------------
                Apache HTTP Server Mailing List "users-de" 
      unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
           sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------