neoTz^
18.10.2007, 12:31:00
Witam ponownie

Mam do was pytanie czy istnieje możliwość pobrania całego pliku PHP z serwera np.: przez jakiś program lub przeglądarkę bez wykonania tego pliku przez serwer ?
Chodzi o to żeby pobrać cały plik PHP a nie kod wynikowy.
Chce po eksperymentować i sprawdzić czy jest możliwość zabezpieczenia skryptu przed jego pobraniem.
mike
18.10.2007, 12:47:37
Nie ma. No chyba że serwer CI na to pozwoli i wyśle sam.
Jeśli serwer jest ustawiony na interpretowanie pliku .php to nie ma takiej możliwości.
athabus
18.10.2007, 12:49:22
oczywiście, że jest - np. przez ftp :-)
Ale zakładając, że serwer jest poprawnie skonfigurowany i nie masz danych do takiego konta jest to niemożliwe*
*niemożliwe, ale wiadomo że każde zabezpieczenia można obejść, także np. po włamaniu na serwer jest to możliwe
//edit mike był szybszy
neoTz^
18.10.2007, 12:58:11
A czy jest możliwe żeby z zewnątrz podczas pobierania pliku powstrzymać ten proces wykonania go który normalnie powinien nastąpić (wg konfiguracji) i pobrać ten plik w całości jak każdy inny ?
Przeglądarka podczas łączenia się z serwerem wymiana z nim wiele danych a tam gdzie jest wymiana danych teoretycznie istnieje możliwość przejęcia (chociażby częściowej) kontroli nad drugim urządzeniem (W tym wypadku serwerem).
athabus
18.10.2007, 13:04:15
Nie nie ma. Do przeglądarki jest wysyłany TYLKO rezultat - najczęściej plik html lub inny tekst. PHP jest wykonywane po stronie serwera.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę
kliknij tutaj.