Mex

Hi!

Klingt jetzt vielleicht doof, aber bis jetzt habe ich das noch nirgens gelesen:
Ist der PHP-Quelltext 100% unzugänglich für Sitebesucher?

Danke!
Gruss Mex

Mister Ad

robo47

jein :P
1) du baust nen fehler ein :P mit dem es möglcih wäre code einzuschleusen
2) wenn aus irgendeinem unerfindlichen grund deinem apache die php-extension abschmiert :P

dann kann es zu problemen führen


deshalb sollten config-files it passwörtern etc in einem verzeichnus utnerhalb des doc-roots liegen oder in nem ordner der via htaccess geschützt ist -> am besten mit "deny from all" dann kommt man übers web nicht drauf

__________________
robo47.net - Blog, Codeschnipsel und mehr
| Caching-Klassen und Opcode Caches in php | Robo47 Components - PHP Library extending Zend Framework

Solange der Server richtig läuft und richtig konfiguriert ist, ja. Man sollte aber trotzdem Dateien, in denen Benutzernamen und Passwort stehen, in ein Verzeichnis legen, an das man per Browser nicht drankommt.

Gruß
phpfan

goelliboy

nope 100%ig nicht! weil wenn der php interpreter abstürzt und apache aber noch läuft, dann haben die besucher den php quelltext vor sich

aber sonst kommt man nicht an den quelltext dran, ausser man hackt sich im ftp oder so ein!

hier mal ein link
http://php-faq.de/q/q-php-kompilieren.html

Mex

Vielen Dank euch allen für die Infos!

Waq

Das stimmt so nicht.
Wenn PHP verreckt, nimmt es entweder den Apachen gleich mit, oder der Apache liefert einfach nichts aus.

Was es gab, waren verschiedene Bugs, wo PHP ungewollterweise deaktiviert wurde, wodurch der Apache den PHP-Quellcode ausgeliefert hat.

__________________
mod = master of disaster