FTP Link mit IE7 ?

Status
Nicht offen für weitere Antworten.

heikomi

Erfahrenes Mitglied
Guten Morgen,
Es gibt derzeit bei uns in der Comunity ein Problem.

Im IE < 7 ging dieses:
PHP:
<a href="ftp://[Username]:[Passwort]@xxxx.dyndns.org/"> So und hier gehts zum Server</a>

Leider funktioniert das im IE 7 nicht mehr. Weiss jemand wie wir das zum laufen bekommen?

Danke Heiko
 
Hi,

das ist aber der denkbar ungünstigste Weg, den Benutzernamen und das Passwort des FTP-Servers im HTML-Code preiszugeben :eek:

Das öffnet nämlich allen Unbefugten im wahrsten Sinne des Wortes "Tür und Tor", sich ungehindert auf dem Server anzumelden, dort ihre Nase in die einzelnen Verzeichnisse zu stecken, und im schlimmsten Fall einen Schaden anzurichten, der für eure Community ein böses Erwachen hätte.

Desweiteren weist der IE (6 + 7) ein Sicherheitsleck auf, da er beim Speichern eines solchen HTML-Dokuments vom FTP-Server auf die lokale Festplatte (Menübefehl "Speichern unter...") im Seitenquelltext einen HTML-Kommentar einfügt, in dem der URL mit den FTP-Zugangsdaten hinterlegt ist - siehe hierzu den heise-Artikel Internet Explorer verrät FTP-Zugangsdaten.

Mögliche Ursache für die "Arbeitsverweigerung" des IE7 dürfte ein zwischenzeitliches Sicherheitsupdate und/oder eine aktivierte Firewall sein - siehe Internet Explorer: FTP-Client hinter einer Firewall.

Ich würde stattdessen zu einem der handelsüblichen FTP-Clients greifen, über den sich dann ausschliesslich die autorisierten Mitglieder eurer Community einloggen können.
 
Status
Nicht offen für weitere Antworten.

Neue Beiträge

Zurück