[Typo3-UG Oesterreich] Re: [Typo3-UG Oesterreich] template modul für nomale user

[Wolfgang Klinger]

 Hallo!

 Matthias Liertzer schrieb folgendes am 29.06.2004:
> In dem Moment wo ein User Zugriff zum Template Modul bekommt hätte er 
> uneingeschränkten Zugriff auf Typoscript(schlußendlich kann man typoscript 
> nur voll oder gar nicht verwenden) und damit könnte er auch eine user-php 
> funktion zum template hinzufügen. In dem Moment wo er das kann, könnte er 
> aber gleich ein sql-skript per php code ausführen, welches seinem eigenen 
> user admin rechte gibt. Ergo: Wenn du willst dass ein user Zugriff auf die 
> Templates bekommen soll, dann kannst du ihm gleich den admin-Status geben, da 
> er ihn ansonsten sich sowieso ohne probleme selber besorgen könnte.

 Hmm, nicht ganz, man kann ganz leicht das Einbinden von PHP Skripts in
 TypoScript unterbinden indem man einfach in der localconf.php die Option 
--------
$TYPO3_CONF_VARS["FE"]["noPHPscriptInclude"] = '1'
--------
 setzt ;-) (default: off/0)
 D.h. das wäre kein Problem.

 gute Nacht
 Wolfgang