Clientdatei auslesen

[Charlie_D]

Moin !

Die Suche war zu meinem Problem nicht wirklich ergiebig (oder ich hab nen Hirnpaul ) drum frag ich einfahc mal drauf los:

Ich möchte gerne auf eine Clientdatei zugreifen.
Also ich habe z.B. eine "test.txt" auf dem Clientrechner. Mit diesem Rechner greif ich per Browser auf meine .php Seite zu, die Informationen aus dieser .txt Datei verwursten soll.
Gibbet da nen einfachen Weg (sowas wie fopen(), nur eben fuer nen Client...) auf die Datei zuzugreifen ?

Danke schomal

Charlie

[wahsaga]

Re: Clientdatei auslesen

Gibbet da nen einfachen Weg (sowas wie fopen(), nur eben fuer nen Client...) auf die Datei zuzugreifen ?

herrgott, wieso kommen solche fragen eigentlich immer wieder...


ist den leuten die solche fragen stellen denn eigentlich nicht klar, was für eine riesen sicherheitslücke das wäre, wenn man einfach so dateien auf dem client-rechner auslesen könnte...?


du kannst nur die datei über ein formular auf den server hochladen, und dann dort auswerten.

[slarti]

Ich möchte gerne auf eine Clientdatei zugreifen.

...da bist du nicht der einzige
geht aber nicht (so einfach)

[MelloPie]

nein das geht nicht. das wär ja ein Spaß mal so eben die ini dateien auf Deinem Rechner zu lesen oder zu verändern...
Meinst Du nicht das widerspräche jedem Sicherheitsgedanken... ?

[Charlie_D]

Original geschrieben von MelloPie
nein das geht nicht. das wär ja ein Spaß mal so eben die ini dateien auf Deinem Rechner zu lesen oder zu verändern...
Meinst Du nicht das widerspräche jedem Sicherheitsgedanken... ?

Hm, nicht zuende gedacht... das stimmt...
Naja, dann eben doch hochladen und dann da verhackwursteln...

Danke trotzdem !

Charlie

[Krusenbaum]

Das geht eigentlich ganz einfach... ;-)

http://www.heise.de/ct/browsercheck/e5demo11.shtml

*scherz*

[Abraxax]

[font=verdana][color=red]ACHTUNG VIRUS AUF DER URL[/color][/font]

SIEHE ANHANG

[Krusenbaum]

löl, da ist kein Virus. Das ist lediglich ein proof-of-concept. Ich glaube kaum, das heise.de Viren veröffentlicht.

[Abraxax]

ich glaube auch nicht, dass heise.de einen virus veröffentlicht.
vielleicht ist es auch einer der banner....

jedenfalls hat mein scanner alarm geschlagen ...

[wahsaga]

ich glaube auch nicht, dass heise.de einen virus veröffentlicht.

doch, in diesem fall schon.
dein virenscanner schlägt alarm, weil er den exploit erkannt hat, der auf der browsercheck-seite von heise vorgeführt werden soll.
wobei die bezeichnung virus hier natürlich viel zu hoch gegriffen ist, es ist halt ein einfacher exploit für eine sicherheitslücke in verbindung mit active scripting.

[Abraxax]

Original geschrieben von wahsaga
[...], es ist halt ein einfacher exploit für eine sicherheitslücke in verbindung mit active scripting.

dann ist ja alles in ordnung ....
wenn da steht Trojanisches Pferd warne ich lieber einmal zu viel, als einmal zu wenig ...