Bruk av php-kommandoer i include

[gungne]

Jeg forstod det slik at jeg ikke kan bruke <?php-kommandoer i en .inc-fil. Men dersom jeg setter

 

<?php

include "fil.php";

?>

 

vil den da lese/behandle php-kommandoer i fil.php?

[Gjest Slettet-rXRozPkg]

Ja, så fremt disse kommandoene har korrekt syntaks, ellers får du feilmeldinger .

[magikern]

hvis du includerer fila så kan den hete hva enn du vil kalle den(php fila du har "include()" i er den som leses direkte av serveren og siden den blir parset blir også alt innhold parset), men det smarteste og tryggeste er å alltid kalle alle filer du bruker for .php da de blir parset av serveren selvom du åpner dem direkte.

 

dvs at hvis du har feks;

<?php

include('/inc/passord.inc'):

?>

 

så kan jeg skrive /inc/passord.inc og få vite alt som står i den fila, men hvis du bruker;

<?php

include('/inc/passord.php'):

?>

 

så vil serveren alltid leke litt med den før den blir åpnet så det blir umulig for andre å finne dine passord eller hva du kanskje kunne tenke deg å skjule.

[Booth]

Hvor ikke bare legge passord fila utenfor webtre'et

[magikern]

Hvor ikke bare legge passord fila utenfor webtre'et

 

det er jo selvfølgelig det smarteste men hvis man ikke har shell tilgang til serveren går dette som regel ikke an.

[Sugx]

det er jo selvfølgelig det smarteste men hvis man ikke har shell tilgang til serveren går dette som regel ikke an.

 

joda, en har som regel ftp tilgang i alle fall ett nivå høyere, hvis ikke du kjører gratis greier da, der har du som regel bare ett sted å slenge filene.

Men samme hva så kaller du aldri filer du inkluderer for .ink eller noe som ikke blir parset av serveren. personlig synes jeg .inc.php fungerer greit