Zitat von
alcaeus:
Nachdem ich die Spezifikationen mal durchgelesen habe, denke ich aber dass es nicht moeglich ist, etwas einzuschleusen (ja, mit einem
HTML-Upload koennte man schon einiges anstellen).
JavaScript, und das wird nicht auf dem Server ausgeführt...
Wenn man php-Dateien hochladen kann, *dann* könnte man etwas auf dem Server anstellen, aber den Interpreter kann man für das Download-Verzeichnis deaktivieren (per .htaccess), dann sieht man auch nur das Script selbst. Mit
HTML selbst wird es schwierig, den Server dazu zu bewegen, etwas zu machen, was er nicht will
