Sicherheit von Contao: Werden Passwörter in der parameters.yml verschlüsselt?

Hallo zusammen,

zum Versand von Newslettern und bei Kontaktformular-Nachrichten wird bekanntlich in der parameters.yml ein Mail-Passwort hinterlegt, mit dem Contao den Zugang zum Mailserver nutzen kann.

Wie "sicher" ist dieses Passwort denn auf dem Server gespeichert? Theoretisch liegt die parameters.yml ja im Klartext vor... :eek:

Ist das ein Sicherheitsrisiko?

Zitat:

---

Zitat von KloBoBBerLe

Theoretisch liegt die parameters.yml ja im Klartext vor... :eek:

---

Nicht nur theoretisch, sondern auch praktisch, andernfalls könntest du's ja gar nicht eintragen oder lesen ;)

Die parameters.yml liegt ja aber außerhalb des Web-Zugriffs in config/. Somit kommt da von "Außen" keiner rann, sondern nur mit FTP o.ä. Das ist ja mit der Datenbankverbindung das gleiche...