Gibt es eine Sicherheitslücke und einen Bug?

[michi-w.]

Hallo,

ein Freund von mir hat ein Scan Programm, damit konnte er die Datei config.php auslesen.
Er meinte, ich soll den CHMOD auf 403 stellen. Ist das Script mit dieser Einstellung noch funktionsfähig?
Außerdem sagte er mir, das die Datei in Zeile 25 einen Fehler hat, zumindest wird das bei ihm so angezeigt. Was das für ein Fehler ist, konnte er mir nicht sagen.
Die config.php wird automatisch erstellt, das ist die Zeile:

Code: [Select]

date_default_timezone_set("Europe/Berlin");

Ich muss mich bei diesen Sicherheitsfragen auf andere verlassen, da ich davon keine Ahnung habe. Wäre sehr nett, wenn ich das Script wieder abdichten könnte.

Freundliche Grüße
Michi

Nachtrag
Kann es sein, das die Zeile so aussehen muss?

Code: [Select]

date_default_timezone_set('Europe/Berlin');
Das die Anführungszeichen also falsch sind.

[Rembrandt]

Hi!

Wenn dein Freund so ein Tolles Programm hat, dann soll er dir doch Bitte die Config.php (deren Inhalt) zeigen.
Wenn die Anführungszeichen falsch wären, würde der PHP Interpreter entweder ein "Warnung" ausgeben (das Script läuft weiter), oder eine "Fehlermeldung" (Error) und das Script wird angehalten.

mfg Andi
 

[michi-w.]

Hallo Andi,

vielen Dank für Antwort!
Ich kenne mich mit PHP nicht so aus, aber Ausrufezeiche in PHP sind doch eigentlich sehr ungewöhnlich. Außerdem wird bei der Google Suche das hochgestelle Komma vorgeschlagen.

Ich habe meinen Freund um Auskruft gefragt und warte auf die Antwort, hoffentlich erreiche ich ihn noch.

Grüße
Michi

Edit
Ich habe jetzt eine Nachricht bekommen.

Die gesammte config konnte ich nicht sehen, nur den fehler auf zeile 25.
Solche Fehlermeldungen sollten für Besucher aber nicht lesbar sein, denn das lässt im schlimmsten Falle Rückschlüsse zu, die man dann evtl. ausnutzen könnte.
Die config.php ist immer noch von außen zugänglich.

[Rembrandt]

Scripte mit Hochkommatas sollen angeblich schneller sein, um wie viel, keine Ahnung.
Du kannst ja mal 4images umschreiben und dann einen Geschwindigkeittest machen.

hier ein Bspl. wie php Hochkommatas und Anführungszeichen behandelt:


$test = " das ist ein Test";
echo "1.Zeile: Hallo $test<br>"; //ausgabe: 1.Zeile: Hallo das ist ein Test
echo '2.Zeile: Hallo $test';  //ausgabe: 2.Zeile: Hallo $test


mfg Andi