Suchergebnisse

Zitat von Markus Jacobs: „Zudem braucht man noch eine Internetverbindung zum Aktivieren“ Ich würde sagen, das ist sinnvoll. Abgesehen davon, dass das hier mit ner simplen Umleitung manipulierbar ist, wäre das ne sinnvolle Methode, denn wenn du das ohne Internet machst, musst du den Code bzw. Key ja irgendwo mitliefern und damit ist das schon ausgehebelt, bevor es angefangen hat zu laden Wenn du das online prüfst, dann ist das soweit sicherer. Machen ja große Firmen auch so, da wird halt dann sch…

Das ist keine gute Idee, denn die Obfuscation knacke ich Dir relativ schnell und schon bin ich drin. Wenn Du FTP nutzt, kann ich Dir sowieso die Verbindung abfangen und die Credentials rausholen und das war es dann. Das ist sehr unsicher, FTP sollte gar nicht mehr benutzt werden, nur FTPS und hier schon 3 mal nicht, sondern nur PHP. Gab es erst letztens, da haben @Thunderbolt und ich von einem User hier den FTP übernommen, natürlich nicht mit bösen Absichten, nur damit wir ihn warnen konnten, ab…

Das kann sein, würde ich aber trotzdem nicht als Lösung empfehlen, denn willst Du, dass jeder alle Deine Dateien einsehen kann? Ich glaube nicht. Die beste Lösung ist es immer, wenn gar niemand erst auf den Server kommt, dann besteht keine Gefahr mehr. Schau Dir ein bisschen etwas zu PHP an, das ist relativ einfach, auch in Verbindung mit MySQL-Datenbanken, die man dann dazu braucht, solange man auf die Prävention Von Injections achtet, was auch kein Problem mehr ist (siehe Prepared Statements).…