Anhängen von / verhindern

Beitrag von **Michael1967** » 26.06.2009, 12:10

Hallo,

eine Frage. Ich habe Verzeichnisse auf dem Server die so ausschauen -

https://www.*****.de/service/index.php
https://www.*****.de/service/service1/index.php

In allen Verzeichnissen liegt eine index.php drin

Man kann nun nach index.php einfach ein / anhängen.

Wie kann ich das per .htaccess-Datei verhindern?

von **Anzeige von ABAKUS** »

Beitrag von **Mork vom Ork** » 26.06.2009, 12:26

Michael1967 hat geschrieben:Man kann nun nach index.php einfach ein / anhängen.

Wie kann ich das per .htaccess-Datei verhindern?

AcceptPathInfo abschalten.

Das Ganze lässt sich sinnvoll nutzen, wenn man ein Skript nicht index.php nennt, sondern etwa -um mal bei deinem Beispiel zu bleiben- service. Jeder Aufruf von service, service/service1/, service/bla/fasel/ würde dann vom Skript service verarbeitet; der angehängt Pfad erscheint als Variable PATHINFO im Skript.
Diese Funktion ist also eine simple Alternative zur Methode mod_rewrite - aber das nur als Randbemerkung.

Beitrag von **Michael1967** » 26.06.2009, 15:10

Danke für die Info.

Aber geht es nur auf diesem Wege? Oder gibt es noch eine andere Möglichkeit?

Beitrag von **Mork vom Ork** » 26.06.2009, 15:45

Michael1967 hat geschrieben:Aber geht es nur auf diesem Wege? Oder gibt es noch eine andere Möglichkeit?

Was genau gefällt dir denn daran nicht? AcceptPathInfo ist der Schalter, der für dieses Funktion zuständig ist und somit die direkte, naheliegendste Möglichkeit.

Sicher gibt es noch mindestens einen anderen Weg, aber wenn du es nachts im Zimmer dunkel haben willst, machst du doch auch die Lampe aus, anstatt sie vor die Tür zu stellen.

Beitrag von **Michael1967** » 26.06.2009, 16:30

Ja, da hast du recht. Ich werd da aber nicht schlau raus - das ist zu hoch für mich *schäm*.

Beitrag von **mgutt** » 26.06.2009, 19:16

das in die .htaccess:

Code: Alles auswählen

# forbid files without extensions
AcceptPathInfo off

Beitrag von **Michael1967** » 26.06.2009, 20:36

Auch hier vielen Dank für die Hilfe!

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request

Kommt dann!

Beitrag von **Mork vom Ork** » 27.06.2009, 09:34

Michael1967 hat geschrieben:Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request

Die Fehlerursache steht in deinem Fehlerprotokoll, schau da bitte rein. Entweder hast du dich vertippt, du darfst diesen Bereich nicht ändern oder der Webserver ist von Anno Dazumal - genaue Ursache findest du aber wie gesagt im Fehlerprotokoll (frage deinen Hoster, wo es sich befindet).