Pytanie dotyczące bezpieczeństwa..., ..pewnych danych Opcje

[Lars]

mam skrypt, który przechowuje informacje:

conf.php

[PHP] pobierz, plaintext 
<?php
$login=&#092;"Lars\";
$hasło=&#092;"bardzotajnehasło\";
?>
[PHP] pobierz, plaintext 

czy gdy wywołam taki skrypt:

zdobadz.php

[PHP] pobierz, plaintext 
<?php
include(&#092;"http://www.moj.serwer.pl/conf.php\");
echo $login;
echo &#092;"n\".$haslo;
?>
[PHP] pobierz, plaintext 

to pokażą sie te dane??

[Kinool]

no ok ale skoro ty mozesz je zakodowac to ktos moze je odkodowac (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) miecz ma dwa ostrza (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

skoro ktos ma dostep do plikow z haslami to m tez do innych, wiec moze zobaczyc jakich "funkcji" uzyles do kodowania i zrobi proces odwrotny!

i co ci z tego?? jedynie kilka minu wiecej (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)


co do zablokowania: skoro php (apache) ma upawnienie do ich odczytu to inny user tego servera tez ma (tzn moza to zminic w konfiguracji, ale to juz inna historia) prawda jest taka ze nigdy nie masz i nie ebdziesz mial 100% pewnosci, no chya ze na serverze konto masz tylko ty a serwver nie jest wpiety do netu (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

Ten post edytował Kinool 4.07.2005, 09:55:19