PHP Sicherheit

[Feudas]

toll find ich das ergebniss nicht was er liefert.
ich hab 4 rote ergebnisse.
und alle 4 schwachfug 2 sind das der server durch einen previligierten user rennt, schwachfug der rennt mit user www-data gruppe www-data. das ist standart und überhaubt nicht unsicher.
1 mal force_redirect und ein mal allow_url_fopen da ich aber auf externe urls zugreifne muss is da snun mal erlaubt
das er 2M als nicht gut einstufft bei file upload und 256k vorschlägt ist auch nen bissl zweifelhaft.
alles in allem bin ich mit dem was das ding macht bzw sagt garnicht einverstanden.