Passwort in Anwendung verschlüsseln

[Meflin]

Zitat:

Zitat von E307

Toll! Leider muss es ein Dateiupload sein. Gibt es keine sichere Möglichkeit, Dateien auf dem Webserver zu hinterlegen?

Ich wage zu behaupten: Nein!

[E307]

Und einen nahezu sicheren (80%Sichereit)?

[Meflin]

Zitat:

Zitat von E307

Und einen nahezu sicheren (80%Sichereit)?

Ich frage mich wirklich für welche anwendung das nötig sein soll aber naja...

Wenn du beim upload jeder Datei eine harmlose Endung (*.txt z.B.) und den Upload auf ein einziges Verzeichnis beschränkst bist du auf einer relativ sicheren Seite - allerdings kann dir dann immernoch jeder den Server mit tausenden Dateien zumüllen :roll:

[E307]

Zitat:

[..] - allerdings kann dir dann immernoch jeder den Server mit tausenden Dateien zumüllen :roll:

Egal!

Wieso funktioniert denn das PHP-Script nicht?

[Meflin]

Zitat:

Zitat von E307

Wieso funktioniert denn das PHP-Script nicht?

Vergiss das Script... :roll:

Zitat:

Das Kopieren der hochgeladenen Datei mit Hilfe von copy() und das Verwenden der alten, auf globalen Variablen beruhenden Version sollte wo möglich aus Sicherheitsgründen vermieden werden.

(http://www.php-faq.de/q/q-formular-upload-php4.html)

Ansonsten gibts im Internet wirklich genug Beispiele...
http://www.tu-chemnitz.de/urz/www/php/secupload.html

Ob es allerdings eine gute Idee ist wenn du das machst und gleichzeitig keine Ahnung von PHP hast wage ich doch stark zu bezweifeln :wall:

[E307]

Was soll ich denn dann machen? Ich benutze einen Webserver von Ohost, der anscheinend keine sichere Anmeldung erlaubt, das mit dem PHP-Script klappt nicht und wenn ich mit FTP Uploade kommt jeder ans Passwort ran. Gibt's da überhaut eine (sichere) Lösung??

[Hador]

Sicherer wäre bspw. einem PHP-Script die Daten zu übergaben, die vom Script auf eine korrekte Struktur testen lassen und dass von Script selbst in eine Datei auf dem Server schreiben zu lassen.

[E307]

:wall: :wall: Kann kein PHP!

[Meflin]

Zitat:

Zitat von E307

Gibt's da überhaut eine (sichere) Lösung??

Nein.

Zitat:

Zitat von Hador

Sicherer wäre bspw. einem PHP-Script die Daten zu übergaben, die vom Script auf eine korrekte Struktur testen lassen und dass von Script selbst in eine Datei auf dem Server schreiben zu lassen.

Hab ich doch schon vorgeschlagen, wäre der einzig sinnvolle Ansatz :roll:

[E307]

Dann muss ich beim FTP-Upload bleiben, und warten, bis jemand das Passwort rauskriegt. :( Vielleicht kriege ich auch irgendwie ein Script hin, dass das erledigt. Danke für die ganze Hilfe!