kommt man eigendlich so an die .php dateien?

[thorstenb]

mein frage its ob man auch so an die .php dateien dran kommt, ohne das man sie sich mit einem ftp programm runterlädt, also das man sich die ienfach so ausm internet abspeichern kann?

sicherheitsfrage!

[Valerie Raghnall]

hi,

schlicht und ergreifend: nein. du kriegst zwar daten, aber nicht die eigentlichen phpdaten, sondern ein wenig html material mit dem nicht wirklich was passieren kann

[larsneo]

ausser natürlich, wenn man beispielsweise einen defekten php-parser hat oder auch ein dusseliges script mit offenen includes laufen lässt.
wenn's wirklich sicher sein soll, sollte man beispielsweise config-daten ausserhalb der webroot lagern um sie damit wirklich vor externem zugriff zu schützen (nur leider geht das beim klassischen share hosting in aller regel nicht)...

[Dirkk]

Als zusätzliche Sicherheit kannst du noch folgendes in eine .htaccess Datei im phpbb root schreiben:

Code: Alles auswählen

<Files config.php>
Deny from all
</Files>

Dann kommt auch bei einem Parser Ausfall keiner an die config Datei.