Php dosyasının içini görebiliyor muyuz?

19-09-2021, 17:32:59

Üyeliği durduruldu

Merhaba, diyelim bir site var. Xx.com/test.php bu php dosyasının içini ftp ye bağlanmadan site sahibi olmayan birisi görebilir mi? Çünkü girince beyaz ekran veriyor.

19-09-2021, 17:36:26

#2

~~Lorkem~~

Üyeliği durduruldu

tryigitx adlı üyeden alıntı: mesajı görüntüle

Normal olarak okuma izni verilen bir dosyayı sağ tık incele ile kolayca kontrol edebilirsiniz.

Hayır php dosyası içinde kodlar var sadece. Öğeyi denetle ve sağ tık kaynağı göster işe yaramaz. İçi boş gözüküyor.

19-09-2021, 17:36:46

#3

Mabel

Görememesi gerekir. Bu ciddi bir güvenlik açığı doğurur. Scriptler ve yazılımlar çekilir. Eğer görebilseydi, herkes HTML template ile yetinmez, scriptleri ve fonksiyon kodlarını da çalardı.

19-09-2021, 17:37:07

#4

Softyr

Merhaba,

Dosyalarının içerisindeki PHP kodlarını bir ziyaretçinin görmesi asla mümkün değildir.

İyi çalışmalar.

19-09-2021, 17:37:38

#5

~~Lorkem~~

Üyeliği durduruldu

Mabel adlı üyeden alıntı: mesajı görüntüle

Görememesi gerekir. Bu ciddi bir güvenlik açığı doğurur. Scriptler ve yazılımlar çekilir. Eğer görebilseydi, herkes HTML template ile yetinmez, scriptleri ve fonksiyon kodlarını da çalardı.

Beni de bu korkutuyor zaten php curl ile falan görülebiliyor diye duymuştum. Ne kadar doğru bilmiyorum.

19-09-2021, 17:39:05

#6

OziyWeb

PHP sunucuda yada tarayıcıda derlendiği için görünmesi söz konusu değildir görünen html css ve js kodlaridir

19-09-2021, 17:41:44

#7

tryigitx

Lorkem adlı üyeden alıntı: mesajı görüntüle

Hayır php dosyası içinde kodlar var sadece. Öğeyi denetle ve sağ tık kaynağı göster işe yaramaz. İçi boş gözüküyor.

Zaten orada içi boş olarak gözükür. Tarayıcınızın derlediği kodu source kısmından kontrol ederseniz php kodunun büyük bir kısmını görebilirsiniz. Hiçbir güvenlik önlemi php kodunu düşündüğünüz gibi tamamen gizleyemez curl ile source çekilir sonuç olarak tarayıcınız işliyor

Site adresi atın size görülen kısmını atayım

19-09-2021, 17:43:02

#8

byigit

tryigitx adlı üyeden alıntı: mesajı görüntüle

Zaten orada içi boş olarak gözükür. Tarayıcınızın derlediği kodu source kısmından kontrol ederseniz php kodunun büyük bir kısmını görebilirsiniz. Hiçbir güvenlik önlemi php kodunu düşündüğünüz gibi tamamen gizleyemez curl ile source çekilir sonuç olarak tarayıcınız işliyor

Site adresi atın size görülen kısmını atayım

php kodları gözükmez. çıktısı gözükür.

19-09-2021, 17:43:41

#9

~~Lorkem~~

Üyeliği durduruldu

tryigitx adlı üyeden alıntı: mesajı görüntüle

Zaten orada içi boş olarak gözükür. Tarayıcınızın derlediği kodu source kısmından kontrol ederseniz php kodunun büyük bir kısmını görebilirsiniz. Hiçbir güvenlik önlemi php kodunu düşündüğünüz gibi tamamen gizleyemez curl ile source çekilir sonuç olarak tarayıcınız işliyor

Site adresi atın size görülen kısmını atayım

Yani bir sitenin fonksiyon dosyaları rahatlıkla çekilebilir mi? Sadece dosya yolunu mu bilmek lazım?