Als kleines Beispiel:

RedirectMatch 404 \[

Ich halte es für wahrscheinlicher, dass in der URL ein ?cid[]=X steht als dass jemand mittels [ versucht die Seite zu knacken. Aber kann sich ja jeder selbst Gedanken machen, was sinnvoll ist und was nicht.

Da wir über jede Hilfe und Verbesserungsvorschläge Dankbar sind, darf ich denn post so werten?

Es würde ja Dein Leitsatz aus Level 4 entsprechen.

Ich hoffe doch, dass sich jeder, der mich an meinem Text misst, sich selbst auch daran misst. Zumindest macht der Text seine Runde.

Und nein, das ist kein Verbesserungsvorschlag, sondern wie ich schrieb, sollte man sich überlegen, ob man diese htaccess einsetzt. Es steht nicht dabei, dass man vollkommen darauf verzichten soll, sondern überlegen und reflektieren wie und wann was für einen sinnvoll ist. Nicht mehr und nicht weniger.

Farrell schrieb: sind die Tests schon abgeschlossen ?

Tests waren der Zeit ok. Wir überlegen nur noch ob wie den PHP Lücke mit auf nehmen sollen. www.joomla-downloads.de/forum/605-joomla...cherheitsluecke.html
Aber wenn auskommentiert.

Aber ich decke das wir das noch diese Woche Online schalten.

Das betrifft doch nur php im CGI-Modus, nicht fastCGI / fCGI oder ?

man könnte natürlich das hier auskommentiert mit hinzufügen:
mit dem Hinweis, dass man vorher durch anhängen von "?-s" an die URL prüfen kann,
ob man überhaupt betroffen ist...