PHP

URL mit Dateiendungen wie *.html bei Codeigniter

Beim durchaus beliebten open-source PHP-Framework Codeigniter von EllisLab, welches mittlerweile in der Version 2.1.3 erhältlich ist, werden die URLs nach Controller, Funktion und Parameter aufgebaut. Standardmäßig gibt es am Ende der URL keine Dateiendung wie .php, .html oder .htm. Noch nicht einmal ein Slash am Ende der URL (der sogenannte trailing slash) wird generiert, wenn […]

PHP

TYPO3-Fehler: Fileextension php was not allowed

Es kann durchaus vorkommen, dass in einer TYPO3 Installation die Fehlermeldung Fileextension php was not allowed erscheint. In der Regel ist es kein richtiger Fehler oder gar Bug von TYPO3, sondern eine Sicherheitsmaßnahme, nämlich die, dass bestimmte Dateiendungen (Englisch: file extensions) für den Upload ausgeschlossen sind. Potentielle Angreifer könnten hier nämlich schadhaften PHP Code einbinden, […]