2 svar · 172 visningar · startad av Al
Jag är nästan helt säker på det, men eftersom det är viktigt vill jag bara kolla:
Finns det någon risk med att ha lösenord i phpkoden? Alltså kan man på något sätt ladda en php-sida utan att den parsas av servern?
(Bortsett från att man klantar till det så att det blir åtkomligt via oväntad input från en form)
/Al
Alltså kan man på något sätt ladda en php-sida utan att den parsas av servern?
-Nej, förutsatt att servern är rätt konfigurerad + att scriptet inte innehåller några fel.
Har du sedan fysisk kontakt med servern på vilken filerna ligger kan man ju gå den vägen. :-)
Slutsats: Du kan känna dig rätt trygg.
Vill du vara ännu säkrare så använder du krypteringsfunktionerna. Dvs det lösen som du hårdkodat är krypterat så ingen kan ta reda på vad det är fastän de fått ner filen
------------------
"Information wants to be free -- because it is now so easy to copy and distribute casually -- and information wants to be expensive -- because in an Information Age, nothing is so valuable as the right information at the right time."
- John Perry Barlow
