php - cURL を使用して PHP ファイルから PHP コードを読み取ることはできますか?

Question

cURLの仕組みがよくわかりません。解析されていないPHPコードを PHP ファイルから読み取ることはできますか? もしそうなら、ハッカーが私のデータベースに接続するスクリプトを読んでログイン情報を盗むのを止めるにはどうすればよいでしょうか?

score 7 · Accepted Answer

いいえ - PHP コードは、あらゆる種類のリクエストが行われるたびに、常にサーバーによって解析されます。したがって、cURL を使用して Web から PHP ファイルをダウンロードすると、解析された HTML 出力が得られます。

score 4 · Accepted Answer

いいえ、できません。cURL が行うのは、ブラウザを使用してアクセスするのと同じように、URL にアクセスすることだけです。ブラウザで PHP ソースを読めれば cURL も読めるし、読めなければ読めない。

score 2 · Accepted Answer

HTTPを介して、cURLはどちらか一方しか読み取れないはずなので、ブラウザーにphpが表示されない場合、cURLも読み取れないと言っても過言ではありません。

ただし、何らかの理由でApacheの構成が非常に壊れている場合は、ソースファイル（php）の内容をエコーするだけです。レンダリングされたページまたはphpソースのいずれかを返すようにApacheを意図的に構成する方法もありますが、両方を同じアドレスで提供することはできませんでした。

したがって、一般的に、あなたの質問に対する答えはノーです。

4 に答える 4