Hallo ede,
>> ist das eher ein db-problem oder ein coppermine-problem?
Das ist natürlich ein Problem von coppermine.
Das Script ist unsicher programmiert.
So kann jemand nur mit Hilfe des Browsers Deinen gesamten Webspace übernehmen.
>> bin ich vielleicht mit Gallery2 besser bedient?
Auch für Gallery werden hin und wieder Sicherheitslücken bekannt.
http://www.securityfocus.com/bid/27035/discuss Momentan sind aber, wie es scheint, alle
bekannten Sicherheitslücken behoben.
>> gibts bessere oder andere alternativen?
Ich kenne kein fertiges Script, daß alle Deine genannten Anforderungen erfüllt.