[PHP] Directory listing sicher machen - Ordner verbieten

[Luckie]

Jupp, das ist richtig. Aber darüber mache ich mir Gedanken, wenn es soweit ist und der Fall mal eintreten sollte.

[Palando]

Hallo!

Mit einer Regular Expression könntest du darauf beispielsweise so prüfen:

Code:

if (preg_match("/^\/?data/i", $path)) { ... }

Die regex sucht case-insensitiv nach "/data" oder "data" am Anfang des Strings, erkennt also folgende Pfade: "/data/bla", "data/bla", "/DATA", "data/" usw, stört sich aber nicht an "/public/data" oder "/mydata/".

Was jetzt noch als verboten erkannt wird ist sowas wie "/datasalat/", mit ein bisschen Spielerei kriegt man das aber auch noch hin. Eine andere potentielle Sicherheitslücke: "/public/../data" wird auch nicht erkannt.

Gruß

[TurboMartin]

Vielleicht hilft ja die realpath-Funktion und $_SERVER['document_root'] von PHP weiter