Ihr Lieben,

ich habe in einem Webverzeichnis ABC ein Php-Script installiert,
das ein Directory-Listing erzeugt. Sehr praktisch, weil serverseitig deaktiviert.
(Link : http://evoluted.net/community/code/directorylisting.php)

Einige Unterverzeichnisse von ABC sind mit einem htaccess Schutz versehen, der auch
tadellos funktioniert.

Allerdings ist der Schutz dahin, wenn über das Script auf die geschützten Unterverzeichnisse zugreift. Die vermeintlich geschützten Inhalte können auf diese Weise problemlos eingesehen werden, was natürlich zu vermeiden wäre

Ich habe irgendwo gelesen, dass man das Script so anpassen soll, dass die htaccess-Dateien geparst werden und somit berücksichtigt werden. Ich bin da komplett überfragt und würde gerne auf eure Hilfe zurückgreifen.

Danke im Voraus !!

Hallo hermanthegerman,

also soweit ich das script verstanden habe, kannst du an dieser Stelle:



die Dateien und Verzeichnisse eintragen, die NICHT gesehen werden dürfen.

Funktioniert meiner Meinung nach auch ganz gut.

Gruß Jape

Hi Jape,

das ist richtig, du kannst bestimmte Dateien & Verzeichnisse ausblenden.
Das Problem besteht aber darin, dass passwortgeschützte Unterverzeichnisse eingesehen werden können über das genannte Script.

Beispiel :
Das genannte Directory Script befindet sich im Verzeichnis ABC.
Im Verzeichnis ABC gibt es ein Unterverzeichnis DEF, welche per htaccess geschützt wurde. Via meineurl.de/ABC erhalte ich mein Directory Listing, so weit so gut.
Allerdings habe ich dann auch FREIEN Zugriff auf das Unterverzeichnis DEF, welches sich übrigens aus technischen Gründen auch dort befinden muss. Der Htaccess-Schutz ist dahin.

Ich würde also gerne das Script anweisen, dass es in jedem Fall vorhandene htaccess-Dateien berücksichtigen muss, sprich eine Passworteingabe verlangt.

(Leider bekomme ich von den Programmierern des Scripts keinerlei Feedback)

Dies wird nicht funktionieren da htaccess nicht Scripte auf dem Server selbst gillt. Dies dies nur für http Aufrufe. Du musst wohl im Script die Verzeichnisse und Dateien welche nicht gezeigt werden eintragen / reinprogrammieren.