Volltextsuche
So ziehen Sie eine Präsenz auf einen anderen Webserver um
Lizenz zur entsprechenden Kundendomain ein, was Sie über die Lizenzverwaltung vornehmen können. Vergewissern Sie sich sicherheitshalber, dass Sie alle eingesetzten Funktionen auch in der Kunden-Lizenz abgedeckt haben. Schritt 3: Hochladen der Backups Laden
Session - Dauer der Benutzer-Sitzung
zwar über die Einstellung zu session.gc_maxlifetime beeinflussen, ist aber aufgrund weiterer Webserver-Faktoren keine Sicherheit, daß die PHP-Session über diesen Zeitraum aufrechterhalten bleibt. Ihr Provider kann dazu ggf. mehr sagen.
So prüfen Sie die Personalisierung bzw. Zeitsteuerung bei Binärdateien
bereits enthalten und ermöglicht es, aufgerufene Links vor deren Ausführung beliebig umzuwandeln. Erfragen Sie dies sicherheitshalber bei Ihrem Provider! Der direkte Aufruf von Binär-Dokumenten kann auf diese Weise z.B. über eine PHP-Datei umgelenkt
So gehen Sie bei fehlerhaftem Login vor
des users-Verzeichnisses ( .../users/weblication/index/dir ) auch manuell zu bereinigen ist. Weiterführende Links Sicherheit erhöhen: Empfehlungen zur Passwortwahl Passwort Policy in Weblication® Onlinedokumentation - Passwort ändern
Datei speichern zeigt Fehlermeldung zu Berechtigungen bzw. Servereinstellungen
konnte nicht gespeichert werden! Prüfen Sie die Berechtigungen und Servereinstellungen. In den meisten Fällen sind Sicherheitsregeln die Ursache, welche beim Provider im Einsatz sind. Diese unterbinden die Übergabe bestimmter Daten über eine
Nutzung von SSL-Zertifikaten für HTTPS-Aufruf
und somit als unsicher eingestuft, was je nach Endgerät dazu führen kann, daß die Seite nicht aufrufbar ist (Sicherheitshinweis des Browsers). In der Browserkonsole (z.B. Firebug) kann ein Hinweis z.B. wie folgt aussehen: Mixed Content: The page
Umbenennen von Projekten
sofern es sich rein auf das Inhaltsprojekt bezieht (Assets- und Global-Pfade bleiben bestehen). Ein Backup sollte sicherheitshalber bei solch globalen Änderungen immer angelegt werden. Zur Umbenennung klicken Sie auf oberster Ebene des Dateiexplorers
Kontextmenüs und Schaltflächen im Dateiexplorer anpassen
sollten. Es ist wichtig, sicherzustellen, dass Ihre Anwendungen vor unberechtigtem Zugriff und anderen potenziellen Sicherheitsbedrohungen geschützt sind. Stellen Sie sicher, dass Sie alle geeigneten Sicherheitsvorkehrungen treffen, bevor Sie solche
Menü-Navigationen: Mehrere Varianten für Öffner auswählbar
angepassten - BASE -Projekt so möglich ist, nachfolgend eine kurze Schritt-für-Schritt Anleitung. Legen Sie sicherheitshalber ein Backup des Global-Projektes (z.B. /default-wGlobal ) an, um im Problemfall wieder darauf zurückgreifen zu können
Formular mit Dateianlagen nutzen
Weblics.de: Formular Onlinedokumentation - Struktureditor PHP-Framework Klasse - wMailer PHP-Framework Klasse - wForm Sicherheit erhöhen: Download sensibler
Änderungen in Weblication® CMS Core/GRID
Der Cache ist nun bereits in der CORE 6 standardmäßig enthalten. Version 5.x 009.016.000.000 16.01.2020 Final Version (Sicherheitsrelevantes Update) 009.010.000.000 15.03.2016 Final Version 009.007.000.000 24.06.2015 Final Version 009.006.178.000 24.06.2015
Formularfelder via Ajax laden
beachten Sie, dass u.a. Beispiel nicht, den Status oder die Zulässigkeit der Abfrage prüft. Ggf. müssen weitere Sicherheitsabfragen oder das Ausschließen von unerlaubten Zugriffen in der Syntax ergänzt werden. Scriptbeispiel include_once( $_SERVER [
Tipps zu Backups / Sicherungen
der vom Backup angesprochen wird (z.B. /de ) gelöscht wird und durch die Inhalte des Backup-Archives ersetzt wird. Sicherheitshalber können Sie vor einer Wiederherstellung auch nochmals ein aktuelles Backup des betreffenden Verzeichnisses anlegen.
wValues::getValueAsArray
Ermittelt Werte als Array
wUserCur::sendAlert
Benutzer auch hat (sofern nicht über Confdeaktiviert) wUserCur :: sendAlert ( 'Wir konnten Sie aufgrund von Sicherheitsbedenken leider nicht anmelden!' ); print 's:r:/home.php' ; exit; } // die Abfrage der Meldungen erfolgt z.B. über die pre.php
wStringconverter::prepareXmlToEmbed
; ?> Ergebnis Die Funktion löscht diverse Angaben wie Doctype, Prolog und Processing Instructions, welche ggf. sicherheitsrelevant sein können. In jedem Fall sollte die Ausgabe individuell geprüft werden, um hinsichtlich Sicherheitsaspekt eine