Re: Daten ablegen und vor Zugriff schützen

From	Arno Welzel <usenet@arnowelzel.de>
Newsgroups	de.comp.lang.php
Subject	Re: Daten ablegen und vor Zugriff schützen
Date	2020-05-03 19:00 +0200
Message-ID	<hh8blgFf2e8U1@mid.individual.net> (permalink)
References	<r8ej94$3f1$1@gwaiyur.mb-net.net> <dclp.2005011605.67@meneldor.ancalagon.de> <r8maf1$s2h$1@gwaiyur.mb-net.net>

Show all headers | View raw

Jan Novak:

[...]
> Die Json Datei erweitert sich mit jedem Absenden des Formulares, es wird 
> immer "addiert". Speicherort ist ausserhalb des WEB Verzeichnisses.
> Wo die Datei liegt, sieht der Browser ja nicht. Somit sollte diese Datei 
> sicher sein.

Ja. Entscheidend ist, ob es eine URL gibt, über die man an die Datei
herankommt. Wenn etwas außerhalb des Web-Root liegt, ist das aber
ausgeschlossen - außer man hat ein Script, was indirekt doch Zugriff
erlaubt, weil es die Datei ausliest und dann den Inhalt zurückschickt.

> "Die Übertragung der Daten bei einem Formularaufruf gegen Mitlesen und 
> Veränderung durch Dritte" wäre noch eine ernsthafte Frage?
> Wie würde so etwas gehen und wie könnte ich mich davor schützen?

HTTPS benutzen.


-- 
Arno Welzel
https://arnowelzel.de

Back to de.comp.lang.php | Previous | Next — Previous in thread | Find similar

Thread

Daten ablegen und vor Zugriff schützen Jan Novak <repcom@gmail.com> - 2020-04-30 15:19 +0200
  Re: Daten ablegen und vor Zugriff schützen Arno Welzel <usenet@arnowelzel.de> - 2020-04-30 18:12 +0200
    Re: Daten ablegen und vor Zugriff schützen Arno Welzel <usenet@arnowelzel.de> - 2020-04-30 18:14 +0200
    Re: Daten ablegen und vor Zugriff schützen Jan Novak <repcom@gmail.com> - 2020-05-01 08:31 +0200
      Re: Daten ablegen und vor Zugriff schützen Robin Koch <robin.koch@t-online.de> - 2020-05-05 19:05 +0200
  Re: Daten ablegen und vor Zugriff schützen Thomas Hochstein <thh@inter.net> - 2020-05-01 16:05 +0200
    Re: Daten ablegen und vor Zugriff schützen Jan Novak <repcom@gmail.com> - 2020-05-03 13:38 +0200
      Re: Daten ablegen und vor Zugriff schützen Arno Welzel <usenet@arnowelzel.de> - 2020-05-03 19:00 +0200

csiph-web