for security ( .htaccess )

[matab]

hello guys ..

why we don't protect folder ( data & Sub-files ) that have Permissions 777 .. by

.htaccess
that contain this code :

php_flag engine off

RemoveType .php .php3 .phtml .pl .cgi .html .htm .asp .aspx

for not allow any one can upload ( shell ) in our 4images  ...

[honda2000]

dann müsste es aber die files:
pg,gif,png,aif,au,avi,mid,mov,mp3,mpg,swf,wav,ra,rm,zip,pdf in den Ordnern data/media und data/thumbnails ebenfalls schützen, also erweitert werden

[kai]

@ honda2000:

I think you didn't get what matab wants to do. He wants to BLOCK these file types.

[honda2000]

nein, falsch versatnden @Kai

klar, eine .htaccess zum blocken der .php .php3 .phtml .pl .cgi .html .htm .asp .aspx -Dateitypen

gleichzeigig noch eine .htaccess zum schützen der Ordner /data/media & /data/thumbnails (ich habs leider nicht richtig hinbekommen, hab nur den Admin-Ordner zusätzlich per .htaccess mit login & passwort geschützt

aber irgendwie müsste es ja gehen, die Ordner zusätzlich zu schützen (nur wer möchte) weil er die Galerie privat nutzt und usern keinen upload ermöglichen möchte

[matab]

sorry guys

I want to know what u says
so plz any one can put reply in english ... so that I can answer it ..