Sichtbarkeit von Quellcode im Browser (Sicherheit)

[Der Martin]

Hallo opi,

du meinst, dass der Server den Dateiinhalt zum Browser schickt und
dieser das zugeschickte anzeigt? Dann habe ich jetzt verstanden wie
du es meinst.
Für mich sieht man im Browser den Inhalt der Datei :-)

Es sieht zumindest so aus. Tatsächlich weißt du aber gar nicht, ob eine Datei mit dem im Request angegebenen Namen überhaupt existiert.
Der Server könnte die Anforderung ebensogut auf ein Script umgeleitet haben, das dynamisch etwas generiert, was im Browser wie eine Textdatei aussieht. Anhand dessen, was der Client "sieht", kannst du nur mutmaßen, aber keine sicheren Schlüsse ziehen.

So long,

Martin