[PHP]Zabezpieczenia listowanie katalogu Opcje

[phpcodex]

Witam. Zastanawiam się czy da się jakoś "wylistować" zawartość katalogu zdalnego? Czy wymaga on jakichś zabezpieczeń?
Na swoim serwerze zrobiłem tak:

[PHP] pobierz, plaintext 
 
			$iterator	=	new DirectoryIterator( 'http://jakiś_tam_server.pl/' );
			foreach( $iterator as $fileInfo ) {
				if( !$fileInfo->IsDot() ) {
					echo 	$fileInfo->getFileName() . "<br>";
				}
			}
 
[PHP] pobierz, plaintext 

Kod zerżnięty praktycznie ze stron dokumentacji - i oczywiście mam listę plików.
Zastanawia mnie czy ktoś inny może zrobić coś takiego z moim serverem ? - to by znaczyło, że weryfikację logowania musiał bym robić w inny sposób, niedostępny dla zewnętrznych userów ... jak to jest. edycja .htaccess niewiele tutaj pomoże chyba - jak to jest ?

[dublinka]

Czytanie plikow czy zawartosci katalogow z zewnetrznego serwera byloby lamaniem podstawowych zasad bezpieczenstwa.

Inaczej mozna by bylo zczytac kazdy plik po kolei i go pootwierac zagladajac do srodka.


Ten post edytował dublinka 2.07.2021, 21:48:40