clemensandClaude Opus 5
f352555e58
Sicherungskopien ---------------- intern/neueanfrage-old1.php und -old2.php waren toter Code, aber als .php im Web-Root oeffentlich aufrufbar - inklusive eigener DB- und Mailzugriffe. Auf sie verweist nichts, sie sind jetzt entfernt. Der Stand bleibt ueber die Git-Historie erreichbar. Datenbank-Zugangsdaten ---------------------- Host, Benutzer, Passwort und Datenbankname standen im Klartext in inc/config.inc.php UND in zeiterfassung/inc/config.inc.php, beide versioniert. Sie liegen jetzt in inc/credentials.php, das per .gitignore ausgenommen ist; beide Configs laden es und brechen mit HTTP 500 und einem Log-Eintrag ab, wenn es fehlt, statt sich still ohne Zugangsdaten zu verbinden. inc/credentials.example.php ist als versionierte Vorlage dabei. FTP-Zugangsdaten ---------------- .vscode/ftp-sync.json und .vscode/sftp.json enthalten das FTP-Passwort und waren versioniert - die .gitignore-Eintraege dafuer gab es zwar, sie greifen bei bereits getrackten Dateien aber nicht. Beide sind jetzt per "git rm --cached" aus der Versionierung genommen und bleiben lokal liegen. Die passenden .example-Dateien existieren bereits. Verzeichnisschutz ----------------- inc/ und zeiterfassung/inc/ enthalten ausschliesslich Includes, waren als Teil des Web-Roots aber direkt per URL abrufbar. Beide bekommen eine .htaccess, die den HTTP-Zugriff verweigert. PHP-includes sind davon nicht betroffen, und per HTTP greift nichts auf diese Verzeichnisse zu. Wichtig: das Passwort steht weiterhin in der Git-Historie und wurde bereits gepusht. Diese Aenderung verhindert nur die Weiterverbreitung. Wirksam entschaerft ist es erst, wenn DB- und FTP-Passwort gewechselt werden. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
32 lines
1019 B
PHP
32 lines
1019 B
PHP
<?php
|
|
|
|
|
|
//Datenbankverbindung
|
|
// Zugangsdaten liegen in inc/credentials.php - nicht in Git.
|
|
// Vorlage: inc/credentials.example.php
|
|
$credentials = __DIR__ . '/../../inc/credentials.php';
|
|
if (!is_readable($credentials)) {
|
|
error_log('config.inc.php: ' . $credentials . ' fehlt oder ist nicht lesbar');
|
|
http_response_code(500);
|
|
exit('Die Anwendung ist nicht vollständig konfiguriert.');
|
|
}
|
|
require $credentials; // liefert $dbhost, $dbuser, $dbpassword, $dbname
|
|
|
|
// SQL Datum festlegen
|
|
$sqltoday = date("Y-m-d");
|
|
#$sqlyesterday = date("Y-m-d", strtotime("-1 day", $sqltoday ));
|
|
#$yesterday = Date('Y-m-d', strtotime('-1 day'));
|
|
#$yesteryesterday = Date('Y-m-d', strtotime('-2 days'));
|
|
|
|
$options = [
|
|
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
|
|
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
|
|
PDO::ATTR_EMULATE_PREPARES => false,
|
|
];
|
|
|
|
|
|
$pdo = new PDO("mysql:host=$dbhost;dbname=$dbname", $dbuser, $dbpassword, $options);
|
|
|
|
|
|
#$conn = new mysqli($dbhost,$dbuser,$dbpassword,$dbname);
|
|
?>
|