kleine Idee...

[MaxPayne]

Tag,

mir is neulich ne Idee gekommen. Da ich zur Zeit an einem Projekt arbeite, bei dem explizite Inhalte mit Dateien verwaltet werden, habe ich mir mal ein paar Gedanken über die Sicherheit gemacht. Speziell Verschlüsselung bzw. Entschlüsselung. Wie sähe das mit str_replace() als Möglichkeit aus?
Man könnte zum Beispiel eine PHP-Datei entwerfen und sie verschlüsselt auf dem Server speichern. Verschlüsselt wird mit den HTML-Aliasen für Zeichen des Latin1-Zeichensatzes (also zum Beispiel für den Buchstaben A '&#65'). Beim Parsen wird das Skript dann mit den Dateifunktionen als String eingelesen und in umgekehrter Richtung von str_replace wieder entschlüsselt und in eine temporäre Datei abgelegt und dann durch include() aber erst wieder interpretiert. Das Gleiche ginge mit HTML Dateien noch einfacher. Man sperrt per JS einfach die Kontextmenütaste, und setzt die Markierung vom Maus immer auf "nichts" sobald etwas markiert wird. Die einzige Möglichkeit bestände darin, in den Quelltext zu schauen...aber da stehen ja die HTML-Aliase drinn.
Leider hat das natürlich auch Nachteile die Perfomance betreffend, aber immerhin eine Idee...

[BloodReaver]

öhm du willst überhaupt net das jemand an nen text kommt? unmöglich!

[MaxPayne]

nunja, er würde schon an den Text kommen...aber nur sehr und mit vielen Umständlichkeiten, gerade was den verschlüsselten Code betrifft. Eine weitere Möglichkeit wäre, permanent das Clipboard leer zu halten, obwohl das ziemlich brutal wäre *g*

[BloodReaver]

öhm verschlüsselter code? was hast davon? die datei kannst du au anders schützen (htaccess?) und dann includen da kannst dir einiges an aufwand sparen! weil an den browser muss es eh unverschlüsselt kommen <<halt der braucht da seinen normalen text mit normalen tags usw...

und bedenke dann mach ich JS aus und dann kannst aber mit'm arsch auf die uhr schaun mit deinen sperren

[Hopka]

wozu soll das denn gut sein?

wo soll das Sicherheit bringen? was willst du überhaupt schützen ?