clemensandClaude Opus 5
f352555e58
Sicherungskopien ---------------- intern/neueanfrage-old1.php und -old2.php waren toter Code, aber als .php im Web-Root oeffentlich aufrufbar - inklusive eigener DB- und Mailzugriffe. Auf sie verweist nichts, sie sind jetzt entfernt. Der Stand bleibt ueber die Git-Historie erreichbar. Datenbank-Zugangsdaten ---------------------- Host, Benutzer, Passwort und Datenbankname standen im Klartext in inc/config.inc.php UND in zeiterfassung/inc/config.inc.php, beide versioniert. Sie liegen jetzt in inc/credentials.php, das per .gitignore ausgenommen ist; beide Configs laden es und brechen mit HTTP 500 und einem Log-Eintrag ab, wenn es fehlt, statt sich still ohne Zugangsdaten zu verbinden. inc/credentials.example.php ist als versionierte Vorlage dabei. FTP-Zugangsdaten ---------------- .vscode/ftp-sync.json und .vscode/sftp.json enthalten das FTP-Passwort und waren versioniert - die .gitignore-Eintraege dafuer gab es zwar, sie greifen bei bereits getrackten Dateien aber nicht. Beide sind jetzt per "git rm --cached" aus der Versionierung genommen und bleiben lokal liegen. Die passenden .example-Dateien existieren bereits. Verzeichnisschutz ----------------- inc/ und zeiterfassung/inc/ enthalten ausschliesslich Includes, waren als Teil des Web-Roots aber direkt per URL abrufbar. Beide bekommen eine .htaccess, die den HTTP-Zugriff verweigert. PHP-includes sind davon nicht betroffen, und per HTTP greift nichts auf diese Verzeichnisse zu. Wichtig: das Passwort steht weiterhin in der Git-Historie und wurde bereits gepusht. Diese Aenderung verhindert nur die Weiterverbreitung. Wirksam entschaerft ist es erst, wenn DB- und FTP-Passwort gewechselt werden. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
47 lines
800 B
Plaintext
47 lines
800 B
Plaintext
# ---> CakePHP
|
|
# CakePHP 3
|
|
|
|
/vendor/*
|
|
/config/app.php
|
|
|
|
/tmp/cache/models/*
|
|
!/tmp/cache/models/empty
|
|
/tmp/cache/persistent/*
|
|
!/tmp/cache/persistent/empty
|
|
/tmp/cache/views/*
|
|
!/tmp/cache/views/empty
|
|
/tmp/sessions/*
|
|
!/tmp/sessions/empty
|
|
/tmp/tests/*
|
|
!/tmp/tests/empty
|
|
|
|
/logs/*
|
|
!/logs/empty
|
|
|
|
# CakePHP 2
|
|
|
|
/app/tmp/*
|
|
/app/Config/core.php
|
|
/app/Config/database.php
|
|
/vendors/*
|
|
|
|
# Local editor/deploy configuration
|
|
/.vscode/ftp-sync.json
|
|
/.vscode/sftp.json
|
|
|
|
.vscode/ftp-sync.json
|
|
.vscode/sftp.json
|
|
|
|
sync_config.jsonc
|
|
|
|
# Patient uploads are runtime data, never source-control content.
|
|
/upload/*/
|
|
|
|
# Zugangsdaten - gehoeren nie in die Versionierung.
|
|
# Vorlage: inc/credentials.example.php
|
|
/inc/credentials.php
|
|
|
|
# Editor-Deploy-Konfigurationen enthalten FTP-Passwoerter.
|
|
/.vscode/ftp-sync.json
|
|
/.vscode/sftp.json
|