André Laugks: scripte anzeigen lassen???

Beitrag lesen

Hallo!

kann mir jemand sagen, ob man sich  php scripte anzeigen lassen kann, die auf irgend einem x-beliebigen server laufen?
bzw. die dazugehörige class.inc oder .php?
Im Grunde geht es um die Sicherheit bzw. Manipulierbarkeit einer Datenbank auf dem Server.
Wie zugänglich sind Passwörter im Php- scripten???

Lege PHP-Script mit sensiblen Daten ausserhalb des Dokumenten-Root oder in einem geschützten (.htaccess) Verzeichnis.

Solange der Server korrekt konfiguriert ist, ist das kein Problem. Sollte aber mal aus irgendeinem Grund ein Konfigurationsfehler vorliegen, kann es sein, daß PHP-Dateien nicht geparst werden und der Source-Code angezeigt wird.

MfG, André Laugks

--
L-Andre @ gmx.de