zugriff auf alle daten mittels php möglich

[max_payne]

hallo!
ich stehe vor folgendem problem:
wenn ich mit php ein opendir("../../../") mache, komme ich auf die unterste verzeichnisebene und kann mittels fopen sogar die inhalte der daten auslesen

--> grobe sicherheitslücke

weiß jemand wie man das verhindern kann?

[deepsurfer]

Zauberwort "base_dir", in der php.ini oder durch ein vorgabe in htaccess oder durch Apache Config.

[max_payne]

Danke.
Wieso wird diese Option eigentlich nicht automatisch gesetzt?

[deepsurfer]

Weil XAMPP ein EntwicklerPaket ist wo generell vieles anders eingestellt ist.

[max_payne]

naja ich mein was bringts, wenn man auf diese einstellung verzichtet und man dadurch zugriff auf alle daten bekommt?!