Ich habe mal eine Frage und zwar : Wie kann ich aus einer Website im Internet die PHP Inhalte auslesen ? Ist das überhaupt möglich ?
Ein Grund ist der PHP-Passwortschutz, denn wenn man PHP Inhalte einfach so auslesen könnte, dann könnte ja jeder auf das Passwort "zugreifen"..
Und kann man Verzeichnisinhalte auslesen ? Also wenn man auf ein Verzeichnis geht, in dem KEINE index-Datei drinnen ist, dann sieht man ja eine Übersicht des Inhalts mit Ordnern und allen Dateien. Wenn jetzt allerdings so einen index-Datei vorhanden ist, gibts dann immer noch eine Möglichkeit ?
Ich habe nämlich für ne Grundschule (bisher erst in der Beta-Phase) eine Homepage eingerichtet mit passwortgeschütztem Gästebuch - Passwort nur fürs eintragen, nicht fürs ansehen. Nun wenn man einen Eintrag machen will, muss man das Passwort kennen und wird auf einen "Einlogg-Seite" geführt, die wiederrum auf eine andere Seite führt mit folgendem Inhalt :
<?php
if($HTTP_POST_VARS[pw] == "Geheim")
{
include('guestbook_eintrag02.php') ;
}
else
{
die("Falsches Passwort!");
}
?>Die Datei "guestbook_eintrag02.php" ist aber nicht passwortgeschützt, allerdings auch nirgendswo verlinkt. Könnte man jetzt trotzdem an die Adresse ran, also wenn man das ganze Verzeichnis anguggen könnte, obwohl index-Dateien vorhanden sind ?Stelle die Frage nur aus Neugier, so sehr muss das Gästebuch auch nicht geschützt werden.... Achja, die Möglichkeiten beschränken sich auf das Wissen und die Software von NORMALMENSCHEN nicht Profihackern
