.htaccess im templates Ordner

[gerdi]

Hallo,

im TemplatesOrdner befindet sich eine .htaccess Datei, die die Zugriffe auf die Dateien in diesem Ordner unterbindet.

Nun habe ich ein phpscript, was ich per include einbinden möchte. Laut Beschreibung muss ich das in das Templatesverzeichnis legen. Das script funktioniert aber nur, wenn ich die .htacess ausdokumentiere. Kann ich denn Zugriff nur für den einen Ordner genehmigen?

[do_while]

Hallo gerdi,

die .htaccess im templates-Verzeichnis ist ganz wichtig für die Sicherheit.
Trotz diesem Schutz können die Dateien von PHP gelesen werden. Nur der Browser ist ausgesperrt, also html-Dateien und Bilder können hier nicht abgelegt werden.

Wenn Du ein php-Skript ausführen willst, solltest Du es per InsertTag {{file::meinskript.php}} in Contao einfügen, dann geht es auch mit .htaccess.

[Nikolaj]

Hi, ich habe das au h gemacht. Allerdings mi include ... und es funktioniert. Ist das ein Unterschied zu dem inserttag?

Sent from my HTC Desire using Tapatalk

[gerdi]

Hallo,

ich habe das Script per insert tag eingebunden. Das Script funktioniert dann leider nicht richtig, wenn ich die originale .htaccess im Template Ordner aktiv lasse. Das Script selber bringt eine eigene .htaccess mit und sichert sich ab. Jetzt wollte ich im Templateordner in der .htaccess den Ordner auschliessen.

@56Nikolaj
Ich würde es per inserttag einbinden, dann kannst du im Normalfall die .htaccess aktiv lassen und dein Templateordner ist geschützt.

Gruß

[Nikolaj]

Das ist ja der Witz. Die .htaccess habe ich nicht angerührt ... und es funktioniert mit include ...? Ein Bug?

[gerdi]

Hallo,

kann ich Dir nicht sagen. Bei mir ging damals die Einbindung nur per insert tag oder per include, wenn ich die .htaccess deaktiviert habe. Eventuell hat sich auch was mit den Versionen geändert.

[Chriz2010]

Hab hierzu auch noch eine frage.

Ich habe im Templates Ordner zwei .php Datein. Die eine ist per inserttag in Contao eingebunden was auch problemlos funktioniert.
Nur übergibt die erst .php Datei Daten an die zweite, was auch funktioniert solange die .htaccess ausgeschlossen ist.
Nun möchte ich aber keine Sicherheitslücke im Templates Ordner hinterlassen. Was kann ich tun das ich trotz aktiver .htaccess daten an die zweite .php Datei übergeben kann?