Verbindungsskripts in Dreamweaver entfernen

Mit dem Befehl „Verbindungsskripten entfernen“ können Sie Skripts entfernen, die Dreamweaver für den Zugriff auf Datenbanken in einem Remote-Ordner ablegt. Diese Skripts werden nur zur Entwurfszeit in Dreamweaver benötigt.

Wenn Sie die Option „Mithilfe des Treibers auf dem Testserver“ oder „Mithilfe des DSN auf dem Testserver“ im Dialogfeld „Datenbankverbindung“ auswählen, lädt Dreamweaver eine MMHTTPDB-Skriptdatei zum Testserver hoch. Damit kann Dreamweaver den Remote-Datenbanktreiber via HTTP-Protokoll manipulieren und so die Datenbankinformationen abrufen, die zum Erstellen der Site in Dreamweaver benötigt werden. Allerdings können mit dieser Datei die im System definierten Datenquellennamen (DSN) angezeigt werden. Wenn die DSNs und Datenbanken nicht durch ein Kennwort geschützt sind, können potenzielle Angreifer über dieses Skript SQL-Befehle in der Datenbank ausführen lassen.

Die MMHTTPDB-Skriptdateien befinden sich im Ordner „_mmServerScripts“, der sich seinerseits im Stammverzeichnis der Website befindet.

In vielen Konfigurationen werden diese Skripts nicht benötigt. Sie werden nicht eingesetzt, wenn Besucher auf Seiten in Ihrer Website zugreifen, und sollten daher nicht auf einem Produktionsserver abgelegt werden.

Falls Sie die Skriptdatei „MMHTTPDB“ auf einen Produktionsserver hochgeladen haben, sollten Sie sie vom Server löschen. Der Befehl „Verbindungsskripten entfernen“ entfernt die Skriptdateien automatisch.