[TYPO3-UG Denmark] Re: Download flere filer på én gang

[Lars Houmark]

Hej Søren,

> kb_packman er kun lavet til backend - og jeg syntes at forstå at
> Morten skal bruge den til frontend?

Jo tak, det er jeg klar over, men det samme gør sig gældende for den 
ene af dem Peter foreslog, hvorfor jeg lige ville sikre at han ikke 
begyndte at genopfinde hjulet, såfremt han gik i den retning.

@Morten: Hvis du går i gang med en frontend extension selv, skal du 
være meget grundig med at sikre at der ingen interaktion er mellem 
brugeren af sitet og de filer der kan downloades. Her mener jeg at du 
ikke skal tilføje de filer der skal pakkes i en querystring eller 
lignende, medmindre du har meget styr på at sikre at det kun er filerne 
i den pågældende mappe og med bestemte extensions der kan downloades, 
ellers kan du løbe ind i ret store sikkerhedsproblemer (ie. gøre det 
muligt at downloade localconf.php via dit script).

-- 
Lars Houmark
Member of the TYPO3 Security Team