PHP, получающий файл PHP

Есть ли способ получить исходный файл PHP, как и для HTML-файла или javascript только из веб-браузера? Если да, то как? Если не так?PHP, получающий файл PHP

источник

2010-07-28 denniss

Почему я пропустил голосование? – denniss

Не знаю, почему это было закрыто. В любом случае, google для 'AddHandler application/x-httpd-php-source .phps', и вы найдете несколько статей о том, как настроить Apache для возврата PHP-источника вместо вывода PHP-скрипта. –

Также см. Этот вопрос, который является тем же: http://stackoverflow.com/questions/498521/php-security-retrieving-php-file-from-server-un-processed –

Нет, это невозможно. Серверные языки предназначены для интерпретации и запуска до, вывод отправляется в браузер.

источник

2010-07-28 19:20:26

Возможно, просто непросто. – rook

Правильно ... когда сервер терпит неудачу, весь текст будет напечатан на веб-браузере правильно? Итак, как интерпретировать PHP-скрипт? – denniss

Да, но это зависит от плохого кода на стороне сервера, а не от действий клиента. Невозможно получить серверный код по требованию. –

Только в случае сбоя веб-сервера. В противном случае нет, потому что весь код выполняется на сервере, и только его результат отправляется в браузер.

источник

2010-07-28 19:20:18 Mchl

Конечно. Но только если веб-сервер настроен на возврат только файла и не интерпретирует его в первую очередь. Большинство веб-серверов, на которых размещаются PHP-файлы, не настроены таким образом.

источник

2010-07-28 19:21:04 David

Для того, чтобы читать исходный код PHP на удаленном сервере, пользователю необходимо найти и использовать удаленный file disclosure vulnerability.. Это наиболее часто встречающееся в приложении само собой и может быть обнаружено с помощью сканера уязвимостей веб-приложений, такого как w3af.

MySQL-SQL-инъекция может использоваться для чтения файлов с использованием функции load_file() как .

Возможно, httpd может быть уязвим для атаки раскрытия исходного кода, такой как этот в IIS.

источник

2010-07-28 19:21:12 rook

Нет, это создало бы серьезную угрозу безопасности с паролями MySQL и другими конфиденциальными данными.

источник

2010-07-28 19:21:16 esqew

да ... вот почему я волнуюсь. – denniss

Вы помещаете пароли * в * свой код? Это само по себе представляет собой серьезный риск для безопасности. Поместите его/их в файл конфигурации, поместите файл * вне * веб-пространства, так что * нет способа * сервер может отправить его. Заблокируйте файл с помощью очень ограничительных разрешений. Не проверяйте файл в контроле версий. –

Существует способ сделать это - но у вас есть веб-сервер, который должен быть настроен для обслуживания «.phps» в виде текста/plain, как я сделал, чтобы продемонстрировать примеры кода с моего веб-сервера. Однако, если вы пытаетесь использовать код на веб-сайте php, это невозможно. Не из веб-браузера.

источник

2010-07-28 19:23:43

<?printf($f='<?printf($f=%c%s%c,39,$f,39);?>',39,$f,39);?>

так, да.

источник

2010-07-28 19:26:12 mvds

whaaat ?? каков черт '$ f' и что должен делать этот сценарий, и как вы должны его выполнять на сервере, который не является вашим? – mpen

Mark, этот код печатает сам. – iandisme

PHP, получающий файл PHP

ответ

Смежные вопросы