
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<meta name="Generator" content="Microsoft Exchange Server">

<!-- converted from rtf -->

<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>

</head>

<body>

<font face="Calibri, sans-serif" size="2">

<div> </div>

<div>I would like to make a request to see that the folder structure for vtiger is cleaned up</div>

<div> </div>

<div>Information now stored in files should only be stored in the database only</div>

<div>For example user profiles, group profiles, tabdata all should be stored in the DB.</div>

<div> </div>

<div>The ultimate aim is to restrict write access on folders down to absolute minimum I.E. </div>

<div> </div>

<div>Cached folder for transient data, which is to say all content can be deleted with no adverse side effects. </div>

<div>User content folders for install specific files such as logo’s product images etc..</div>

<div> </div>

<div>All other folders should be write protected. In our scenario Module folders would also be write protected as all modules are installed and tested in dev only</div>

<div> </div>

<div>Having site wide write access is a security issue. Folders with write access should be protected against scripts being run. Using apaches .htaccess file php and other scripts can be blocked.</div>

<div> </div>

<div>Chris</div>

<div> </div>

<div> </div>

</font>

</body>

</html>