[es] - Vidjeti PHP code preko interneta (HTTP-protocola)

_SASA_

Član broj: 99915
Poruke: 24
*.siemens.at.

Profil

Vidjeti PHP code preko interneta (HTTP-protocola)

^{30.06.2006. u 09:42}

Dobar dan,

PRVO: Ja ne bavim programiranjem u PHP-u, radim kao C++ programer pod Solarisom, tako da nisam sa PHP-om na ti, pa se ispricavam svima kojim ce ovo pitanje biti glupo.

DRUGO: Ovo pitanje postavljam jer me je prijatelj zamolio da pregledam jedan njegov site koji je pisam pod PHP-om, da vidim koliko je siguran, naravno ja nisam strucnjak za tu temu ali se razumjem u osnove.

PITANJE: Zanima me sljedece. Postoji stranica www.nesto.com, u direktoriju www.nesto.com/php se nalazi PHP code, ja znam da normalni ljudi bi u svaki direktori stavili praznu index.html stranicu tako da se ne izlista sadrzaj direktorija, naravno njegov site ni to nema, nego se sve PHP datoteke izlistaju, naravno ja znam da ako osoba klikne na nesto.php file, njoj se iz preglednika nece vratiti source code jer se svi *php filovi dalju u PHP procesor koji ih obradi i samo salje rezultat.
Mene sada zanima da li ima neki program ili fierfox extenzija koja bi to omogucila, jer me znaima da li se moze vidjeti PHP code ako osoba zna gdje se nalazi taj file, naravno ja ne mislim ako osoba ima pristup FTP-u pa onda preko njega skine code.

HVALA SVIMA.

^{30.06.2006. u 09:42}

sosingus

Član broj: 31461
Poruke: 102
195.252.94.*

Sajt: www.ablinijasporta.com

Profil

Re: Vidjeti PHP code preko interneta (HTTP-protocola)

^{30.06.2006. u 09:59}

Koliko znam nepostoji. PHP su server-side skripte i ni u kom slucaju se ne mogu svuci na klijent osim putem ftp prenosa.

^{30.06.2006. u 09:59}

Nemanja Avramović
PHP developer, Webinsane
Mladenovac, Srbija

Moderator
Član broj: 32202
Poruke: 3769
195.252.99.*

ICQ: 266136396
Sajt: www.avramovic.info

Profil

Re: Vidjeti PHP code preko interneta (HTTP-protocola)

^{30.06.2006. u 10:38}

Ne može. Jedino FTP ili ako ima neku lošu (download) skriptu koja bi "slučajno" pustila php fajl za download. Direktnim skidanjem (save as..) ne može da se vidi php kod.

Moj sajt. Moj blog. Moj avatar. Moj grad. Moja frizura.

_{[NE PRUŽAM PODRŠKU ZA PHP PREKO PRIVATNIH PORUKA!]}

^{30.06.2006. u 10:38}

jablan
Mladen Jablanović
Beograd

Član broj: 8286
Poruke: 3004
*.yubc.net.

Sajt: blog.radioni.ca

Profil

Re: Vidjeti PHP code preko interneta (HTTP-protocola)

^{30.06.2006. u 10:43}

Potencijalni problem kod tvog prijatelja može biti eventualno neki zaostali php fajl koji služi za setup - većina veb aplikacija ima takav fajl koji pokreneš prvi put da bi ti kreirao i napunio bazu, podesio konfiguracione fajlove itd. Ovi fajlovi se obično brišu posle instalacije, ali ako to slučajno nije urađeno, a neko vidi da taj fajl postoji u listi fajlova, može da napravi sr*nje.

Inače nije problem. Sadržaj PHP fajlova nikako ne možeš videti preko HTTP-a (osim ako se nešto zezne veb server pa se isključi procesiranje PHP-a).

_{Probajte Ruby}

^{30.06.2006. u 10:43}

bzero
dev null
europe

Član broj: 5907
Poruke: 371
..mtsns-ns.customer.sbb.co.yu.

Jabber: bzero@elitesecurity.org
Sajt: www.google.com/search?q=b..

Profil

Re: Vidjeti PHP code preko interneta (HTTP-protocola)

^{30.06.2006. u 11:05}

Moze da postoji eventualno jos jedan problem. Vidjao sam (mada retko) da neki ljudi imaju obicaj da php fajlove koje inkluduju nazivaju functions.inc, vars.inc ili slicno. Ovo moze da bude velik problem jer ce server po difoltu prikazivati neprocesirani sadrzaj ovih fajlova, znaci cist kod. Zato treba svi php fajlovi i da imaju extenziju php (functions.inc.php i sl.).

Never trust an operating system you don't have sources for.

^{30.06.2006. u 11:05}

Radovan__III
Beograd

Član broj: 15669
Poruke: 904
*.beobug.com.

Sajt: www.gogic.co.rs

Profil

Re: Vidjeti PHP code preko interneta (HTTP-protocola)

^{30.06.2006. u 13:01}

Citat:

bzero: Moze da postoji eventualno jos jedan problem. Vidjao sam (mada retko) da neki ljudi imaju obicaj da php fajlove koje inkluduju nazivaju functions.inc, vars.inc ili slicno. Ovo moze da bude velik problem jer ce server po difoltu prikazivati neprocesirani sadrzaj ovih fajlova, znaci cist kod. Zato treba svi php fajlovi i da imaju extenziju php (functions.inc.php i sl.).

Ovo je poznata fora bila za hakovanje preko googla, samo pretrazis inc fajlove sa recju pass ili username ....

Aj sad svi u biblioteku da nesto pojedemo i popijemo ...
--------------------------------
Knjigovodstvo | Razmena linkova | Pravilnik : Clan 11

^{30.06.2006. u 13:01}

Neohacker
Jezdimir Lončar
Crna Gora / Pljevlja

Član broj: 74833
Poruke: 538
*.crnagora.net.

Jabber: neohacker@elitesecurity.org
ICQ: 354779968
Sajt: www.jezdo.net

Profil

Re: Vidjeti PHP code preko interneta (HTTP-protocola)

^{30.06.2006. u 16:30}

Citat:

Ovo je poznata fora bila za hakovanje preko googla, samo pretrazis inc fajlove sa recju pass ili username ....

Hehehe.... To je stvarno jako... lol!

“I never think of the future - it comes soon enough.” - Albert Anštajn (Albert Einstein)
PHP Diskusije, tutoriali i skripte
“Dobri programeri pišu kvalitetan kod, najbolji ne pišu, koriste skripte ovih prvih.” - mVeliki

2.1.2008. sam cijelu noć proveo kodirajuci. : (
3.1.2008. opet sam cijelu noć proveo kodirajuci. : (

^{30.06.2006. u 16:30}

MilanMilan
Bgd

Član broj: 44664
Poruke: 196
*.matf.bg.ac.yu.

Profil

Re: Vidjeti PHP code preko interneta (HTTP-protocola)

^{03.07.2006. u 12:29}

to spada u domen hakovanja zbog neznanja. jednostavno, svakom fajlu koji inkludujes stavis dozvole 600 i nema problema.

^{03.07.2006. u 12:29}