[PHP] Sicherheitsfrage

[Das-Fragezeichen]

Ich wollte mal fragen ob es sicher ist eigentlich ein Passwort in eine PHP-Datei zu schreiben! OK, das Pass steht zwar dann nicht im Quelltext aber meine Frage : Wertet der Web-Server die PHP-Daten in eine HTML-Datei aus z.B. dann

Code: Alles auswählen

echo ('Hallo' /n);

in :

Hallo<br>

oder macht dies erst der Browser ?

[mr.no-name]

Der Webserver macht das - der wahre Inhalt der php-Datei gelangt niemals bis zum Browser

Oder was willst du wissen?

[Das-Fragezeichen]

Ja, genau das wollte ich wissen thx

Weil sonst wäre es ja supereinfach ein Forum zu cracken

[SD582]

Hi

Niemals würde ich mit Vorsicht genießen!

Auf jeden Fall nämlich dann, wenn kein PHP am Webserver installiert ist.
Und dann soll's noch diverse Fehlerzustände in Webservern geben, wodurch diese wieder den PHP-Quellcode ausliefern.

Also, ich würe es eher als nicht sehr wahrscheinlich bezeichnen. Aber unmöglich oder niemals würde ich nicht sagen.

Ja, und

Code: Alles auswählen

Hallo \n

wird nicht zu

Code: Alles auswählen

Hallo<br>

sondern nur zu Hallo - außer du jagst es durch eine entsprechende Funktion durch die Backslash-N durch br ersetzt.

Gruß
Franz