Sicher gibt es solche Arten von Dateien, eigentlich alle ausführbaren Dateien zählen dazu. Beispielsweise: .exe/.com/.bat etc

mfg Basti

nein diese gefahr besteht nicht. vom internet her kann im normalfall niemand dateien auf deinem server ausführen.

Sicher besteht die Gefahr knoipps!

Und seine Fragestellung ging dahin

Und sobald die Dateien erstmal auf dem Server sind, lässt sich meist auch recht einfach irgend ein exploit finden oder eine Stelle an der mit PHP leichtsinnig programmiert wurde, über die sich Code einschleusen lässt und diese Dateien letztendlich auch ausführbar sind.

mfg basti

ohne weitere angaben gehe ich vom normalfall aus. der nennt sich upload.

dann sollte man server mit betriebssystem wohl verbieten. viel zu gefährlich!

Ich habe lediglich eine korrekte Antwort auf seine Frage gegeben und deine Antwort verneint, da sie nicht mit seiner Frage übereinstimmt, was du wohl anscheinend nicht einsiehst.

mfg basti

auf welche weise sollen deiner meinung nach denn dateien auf seinen server kommen, ohne dass derjenige auch gleichzeitig zugriff auf die php-quelltexte hätte?

Ich bin aus seiner Fragestellung heraus mal davon ausgegangen, dass er eine Upload-Funktion einbauen möchte und wissen will, ob es Dateitypen gibt die er verbieten sollte.

Und Code kann oft per input eingefügt werden aber genauer kenn ich mich da auch nicht mit aus. Musst du mal die einschlägigen exploit-Webseiten im Internet durchforsten, daher weiß ich auch dass es geht. Aber wenn du mich jetzt fragst, wie genau, da kann ich dir keine Antwort darauf geben, dafür kenn ich mich zu wenig mit der Materie aus.

mfg Basti

genau wie ich, denn seine frage macht nur sinn, wenn die dateien "legal" auf den server kommen. und eine hochgeladene exe ist keine bedrohung für einen server, wenn der admin nicht grade drauf doppelklickt.
wenn sich jemand per hacking zugriff auf den server verschafft, ist es eh zu spät. und dann kommt es auch nicht mehr darauf an, ob jemand seinen quelltext sehen kann, um vielleicht nach exploitmöglichkeiten zu suchen.

ich bin selbst kein hacker, aber auch interessiert an der materie. so einfach, wie du dir das vorstellst, ist das aber zum glück nicht.

Was soll das Gestreite? Die Frage war Die Antwort lautet unzweigfehaft: Ja, es gibt Dateien, die dir schaden können sobald sie in einem Ordner deiner Website gespeichert werden. Jede Form von Malware kann dir schaden wenn sie in deinem Webordner ist. Nebenbei haftest du u.U. auch dafür, wenn Dateien aus deinem Webspace anderen schaden. Wenn durch Dateien aus deinem Webordner z.B. Viren verbreitet werden, kannst du deswegen belangt werden.

ich beantrage ein default bold für majestät friedel. und alles wird gut.