Eigenen Folder für php code zulassen

ebbomuc

Ich habe in meiner Joomal Installation 5.4.7 im image Ordner einen Ordner angelegt, in dem ich php scripte ablege die ich dann an entsprechender Stelle verwende.
Wenn ich HTProtect installiere kann ich darauf nicht mehr zugreifen. Was habe ich zu tun um das zu ermöglichen?
Danke!

Pascal

Dafür ist das Feld "Ordner komplett freigeben, inklusive PHP-Ausführung" passend in den erweiterten Schild Einstellungen - dort z. B.
images/phpscripte
eintragen.

ebbomuc

Vielen Dank - dieses Feld hatte ich leider übersehen

ebbomuc

Verzeihung aber jetzt habe ich doch noch eine Frage wo ich nicht weiter komme. In dem "image" Ordner liegt auch ein Ordner den ich mit htaccess/htpasswd gesichert habe und in dem sich php Dokumente befinden.
Ich bekomme zwar das Anmeldefenster. Nach Eingabe der Daten bekomme ich dann aber "You don't have permission to access this resource."
Darf ich noch mal um Hilfe bitten das Problem zu lösen, Danke!

ebbomuc

Leider gibt es jetzt das Problem, dass der Ordner "images/scripts/helpordner" (ohne eigene htaccess/htpasswd Datei darin) wieder als Forbidden gemeldet wird obwohl ich in "Allow folders completely, including PHP execution (one per line)" eingetragen habe.

Pascal

Was rufst du denn im Browser auf?

Das Verzeichnis?
Wenn da keine index.php / index.htm(l) drin liegt, ist die "You don't have permission to access this resource." Meldung normal und könnte vom üblicherweise deaktivierten Directory Listing kommen.

ebbomuc

Ich rufe eine Seite auf und index.php vorhanden. Ich bin auch ganz sicher, dass vorhin funktionier hat. Habe dann noch einen anderen Ordner angegeben und Problem war wieder vorhanden. Habe dann HTprotect deinstalliert - alles funktionierte wie gewohnt. Danach neu installiert und nur den Ordner wieder wie oben genannt angegeben aber jetzt immer 403.

Pascal

Du könntest in den erweiterten Schutzschild-Einstellungen
Upload-Ordner-Härtung -> Zu härtende Ordner
images
rausnehmen.

Und die /images/.htaccess löschen.
Wahrscheinlich ist es das.

Durch ersteres wird sie nicht neu erstellt.

Geschützt bleiben /images/ und die übrigen, nicht explizit freigegebenen Unterverzeichnisse, durch die Haupt-.htaccess zwar trotzdem, aber grundsätzlich ist es subolptimal, Upload/Media Verzeichnisse für PHP Scripte zu nutzen.

ebbomuc

Danke für die schnelle Hilfe - jetzt funktioniert alles. Ich werde den Script Bereich aus den Images auslagern und dann umstellen. Da brauche ich aber noch etwas dafür und wollte die zusätzliche Sicherheit durch HTprotect schon haben ...