2

ご存知のように、インターネット上の任意のページの html、css、および javascript コードを表示できます (ソース コードの表示)。

Web サイトの php コードを表示しようとしたところ、それが不可能であることがわかりました。

ユーザーが php コードを表示できるようにすることは、(Web サイトのセキュリティにとって) 危険/危険と見なされますか?

それとも、php がサーバー側のスクリプト言語であるというだけですか?

4

1 に答える 1

9

システムやセキュリティを回避するための最初のステップは、それがどのように設計または構築されているかを知ることです。はい、悪意のあるユーザーが PHP ソース コードを表示できれば、それを悪用する方法を見つけることができます。ただし、サーバーが適切に構成されていれば、外部 (Web) ユーザーはソースを見ることができません。

于 2012-05-18T20:21:53.263 に答える