Sikkerhed ved script

Når en PHP fil bliver requestet fra WEB serveren, ser webserveren på filens extension, og afgør, om den skal sendes eller fortolkes først.

Så svarer er, at det er ikke et problem under normale omstændigheder. Hvis PHP filen bliver parset, er det outputtet, der bliver sendt til klienten.... Men ok, hvis du laver en funktioner i PHP filen, der læser "sig selv" og outputter det, så er det muligt :-)

hvis du selv sidder og leger med serveren, kan du evt lægge den følsomme phpfil udenfor wwwroden og inkludere den i dit script.

således vil en ufrakommende ikke kunne læse filen, selvom noget går galt, om man får lov at downloade dine phpfiler.

altså hvis jeg ligger den i wwwroden/mappe vil der være en usikkerhed

intet i vores verden er 100% sikkert :)

det er kun usikkert, hvis der går ged i serveren

Det er meget normalt at have diverse underscripts, som bruges på flere sider og include dem, hvor de skal bruges. Da de ikke bliver kaldt direkte gennem webserveren, vil det stadig virke, hvis de for eksempel hedder topbanner.inc i stedet for topbanner.php. Problemet er så, at hvis filen hedder topbanner.inc og ikke ligger udenfor webroden, vil en bruger kunne downloade scriptet. Så kald altid alle dine php-scripts noget, der slutter med .php

I har egentlig alle hjulpet mig, gider I 2 andre ikke også svare så jeg kan lukke og slukke?

Her kommer et fra mig.

Og så et, hvor jeg husker at klikke på "Svar" ;-)

Mange tak for hjælpen