[php] laat admin password zien

[tiguan]

Ok, dit zal wel een hele domme vraag zijn, maar ik heb helemaal niks gevonden over dit probleem.

Als ik phpinfo uitvoer op Windows 2000 met IIS 5 dan laat hij gewoon het password zien van de Administrator account. Dit lijkt mij helemaal niet de bedoeling, en ik wil ook niet dat dit gebeurt.

Weet iemand hoe ik dit kan verbergen of iets anders. Ik vind dit zo vaag.

[Verwijderd]

Als je niet als admin phpinfo() uitvoert, wat krijg je dan?

[tiguan]

Het gaat hier om een shared hosting server. Elke klant die zo'n leuk scriptje in z'n mappie zet en het uitvoert kan heel handig het admin password achterhalen. De rechten maken niet uit.

[Verwijderd]

Dan heb je inderdaad een serieus probleem.
Ik neem aan dat je niet met Apache wilt gaan draaien.

Dit ligt dus aan je IIS config denk ik, of PHP misschien, dus ik denk dat je naar [forum=24] moet

[OzBoz]

moved vanuit P&W

[Verwijderd]

In php.ini kun je phpinfo bij de disabled commando's zetten... da's sowieso veiliger.


Maareuh.. als hij het admin password laat zien is er toch iets serieus mis lijkt mij (don't ask me... ik ben ook maar een BSD kneus).

[tiguan]

Oh ik heb het al. Ik had IIS op Basic Authentification staan terwijl hij het met Integrated Authentification niet laat zien. Thanks voor de tips guys