Gå til innhold

Bruk av php-kommandoer i include


Anbefalte innlegg

Videoannonse
Annonse

hvis du includerer fila så kan den hete hva enn du vil kalle den(php fila du har "include()" i er den som leses direkte av serveren og siden den blir parset blir også alt innhold parset), men det smarteste og tryggeste er å alltid kalle alle filer du bruker for .php da de blir parset av serveren selvom du åpner dem direkte.

 

dvs at hvis du har feks;


<?php

include('/inc/passord.inc'):

?>

 

så kan jeg skrive /inc/passord.inc og få vite alt som står i den fila, men hvis du bruker;


<?php

include('/inc/passord.php'):

?>

 

så vil serveren alltid leke litt med den før den blir åpnet så det blir umulig for andre å finne dine passord eller hva du kanskje kunne tenke deg å skjule.

Lenke til kommentar
det er jo selvfølgelig det smarteste men hvis man ikke har shell tilgang til serveren går dette som regel ikke an.

 

joda, en har som regel ftp tilgang i alle fall ett nivå høyere, hvis ikke du kjører gratis greier da, der har du som regel bare ett sted å slenge filene.

Men samme hva så kaller du aldri filer du inkluderer for .ink eller noe som ikke blir parset av serveren. personlig synes jeg .inc.php fungerer greit ;)

Lenke til kommentar

Opprett en konto eller logg inn for å kommentere

Du må være et medlem for å kunne skrive en kommentar

Opprett konto

Det er enkelt å melde seg inn for å starte en ny konto!

Start en konto

Logg inn

Har du allerede en konto? Logg inn her.

Logg inn nå
  • Hvem er aktive   0 medlemmer

    • Ingen innloggede medlemmer aktive
×
×
  • Opprett ny...