Printable View
Salve, mi chiedevo se è possibile che un utente possa scaricare i file php dal mio spazio web. Mi spiego meglio, se in un file php ho inserito la userID e la password , è possibile che qualche utente malizioso riesca a scaricare (magari con qualche software particolare) e vedere in chiaro i miei dati?
Grazie.
i file php li puoi scaricare solo con l'FTP, altrimenti ogni volta che lo chiami col browser viene interpretato e non può essere scaricato.
Per quanto riguarda la discrezione dei dati dunque stai abbastanza a posto (a meno che non sgamino la tua password :eyes:)
se invece si volesse rigirare un po' il senso della domanda, per altri scopi, per esempio:
"come faccio a rendere disponibile agli utenti una pagina php per fargli vedere il codice?"
(ovvero l'esatto contrario, dunque probabilmente non ti interessa)
in questo caso ovviamente o gli prepari un file .zip contenente il php oppure rinomini il file in altri modi per es: "pagina.php.txt"
Ma no...
se al posto di <?php gli metti
<?php
codice scritto in php
?>
sei a posto ! Giochi di formattazione praticamente...
nix82: volendo in qualche modo impegnativo si riuscirebbe a risolvere come dici tu.. ma ti rendi conto di quanto è più impegnativo? hai provato praticamente?
Capisco se semplicemente in una pagina html (o anche come poi accade qui nel forum) vuoi mostrare per bene un pezzo di codice php, certo il tuo metodo è utile, anzi l'unico direi!
Ma se nel completo file php che vuoi rendere disponibile, come capita nel 90% dei casi, hai anche il resto del codice HTML e non ti metti ad "escapare" anche quello, vedi mezzo html interpretato e pezzi mal distribuiti di codice php visto in chiaro sul browser...
Insomma direi che è più semplice far salvare un txt :wink:
cambi estensione e stop senza tanta fatica, mentre nel caso dell'escaping (cioè "<" invece di "<" e così via) l'utente vedrebbe bene solo sul browser ma se fa "salva con nome" trova solo del codice inutilizzabile.
--------------------------------------------------------------------------------
Puoi leggere i tuoi file php senza modificarli.
Basta trattarli come file txt
Con una roba del genere ad esempio
$file = "x.php";
$open = fopen($file,"r");
$read = fread($open,filesize($file));
fclose($open);
Grazie per le risposte che mi avete fornito, ma il mio problema era quello della riservatezza dei dati personali e sapere in quale modo qualcuno potrebbe sgamare la mia password.