2 svar · 177 visningar · startad av Al
Jag är nästan helt säker på det, men eftersom det är viktigt vill jag bara kolla:
Finns det någon risk med att ha lösenord i phpkoden? Alltså kan man på något sätt ladda en php-sida utan att den parsas av servern?
(Bortsett från att man klantar till det så att det blir åtkomligt via oväntad input från en form)
/Al
Alltså kan man på något sätt ladda en php-sida utan att den parsas av servern?
-Nej, förutsatt att servern är rätt konfigurerad + att scriptet inte innehåller några fel.
Har du sedan fysisk kontakt med servern på vilken filerna ligger kan man ju gå den vägen. :-)
Slutsats: Du kan känna dig rätt trygg.
Vill du vara ännu säkrare så använder du krypteringsfunktionerna. Dvs det lösen som du hårdkodat är krypterat så ingen kan ta reda på vad det är fastän de fått ner filen
