4images SQL Passwort für jeden lesbar?

[vogel_pi]

Hallo zusammen,

ich habe mir die config.php für 4images mal näher angesehen und festgestellt, dass mein SQL Passwort dort in Klarschrift zu lesen ist.
Ist das nicht eine riesengroße Sicherheitslücke ?
Kann das Passwort nicht von jedem ausgelesen werden ?

Ich bin jetzt etwas verunsichert.
Wer kann mir hierzu etwas sagen ?

Vielen Dank und Grüße

Vogel

[IcEcReaM]

nö.

kannst du denn den quellcode deiner index.php lesen?

wenn der server richtig eingstellt ist,
ist das lesen des quellcodes nicht möglich.
(deswegen heisst die datei ja auch config.php und nicht config.txt)

[vogel_pi]

Danke Dir für die Antwort.
Auf die Gefahr hin, dass ich Anfängerfragen stelle (bin kein PHP Profi - leider).
Wie kann ich denn feststellen, dass der Server korrekt eingestellt ist ? Bzw. wie kann ich versuchen den Quelltext der Index bzw. Config.php anzuzeigen als normaler Besucher der Homepage ?

Schönen Abend

Vogel

[kai]

Auf die Gefahr hin, dass ich Anfängerfragen stelle (bin kein PHP Profi - leider).
Wie kann ich denn feststellen, dass der Server korrekt eingestellt ist ? Bzw. wie kann ich versuchen den Quelltext der Index bzw. Config.php anzuzeigen als normaler Besucher der Homepage ?

Probiere einfach mal die config.php über den Browser aufzurufen. Also www.yourhost.com/4images/config.php zum Beispiel.
Du wirst nichts sehen.

Wir können Dich beruhigen: Sofern PHP auf dem Server läuft (und nur dann funktioniert 4images) kann niemand die Datei von außen einsehen.

Kai

[vogel_pi]

okay. Danke Dir für die Antwort.
Dann bin ich etwas beruhigter, auch wenn ein Passwort im Klartext bei mir immer leichte Bauchschmerzen verursacht.
Vielleicht kann das ja zukünftig von den Programmierern berücksichtigt werden.

Viele Grüße, Vogel

[IcEcReaM]

naja, an sich gibts da nichts grossartig zu berücksichtigen,
da das Passwort so oder so an den SQL Server gesendet werden muss,
d.h. auch wenn es in der Datei verschlüsselt gespeichert werden würde,
müsste es irgendwann im script wieder entschlüsselt werden,
würde somit keinen wirklichen nutzen bzw zusätlichen schutz bieten.

man sollte sowieso für alle zugänge unterschiedliche passwörter benutzen,
d.h. FTP/CPanel/SQL/userlogin für 4images selbst...