Is het ook mogelijk om zonder in het bezit te zijn van een file die show_source bevat, op een server de broncode van het php bestand in te lezen als deze niet in safe-mode draait?
Afdrukvoorbeeld
Is het ook mogelijk om zonder in het bezit te zijn van een file die show_source bevat, op een server de broncode van het php bestand in te lezen als deze niet in safe-mode draait?
?Citaat:
Origineel geplaatst door Mannekino
Is het ook mogelijk om zonder in het bezit te zijn van een file die show_source bevat, op een server de broncode van het php bestand in te lezen als deze niet in safe-mode draait?
je bedoelt php code weer geven?
files renamen naar phps ;)
Nee dat bedoel ik niet, ik bedoel of je de sourcecode van een PHP bestand kunt inlezen via een include op een andere server. Dus de server waarvan bestanden include kun je niet op komen om daar bestanden te wijzigen o.i.d.
nopes, dit zou nl. wel erg insucere zijn. Maar je php parser parsed het toch ondanks je het include ;)Citaat:
Origineel geplaatst door Mannekino
Nee dat bedoel ik niet, ik bedoel of je de sourcecode van een PHP bestand kunt inlezen via een include op een andere server. Dus de server waarvan bestanden include kun je niet op komen om daar bestanden te wijzigen o.i.d.
Nee een veilige gebruik ik al een jaartje;)Citaat:
Origineel geplaatst door The MAzTER
topic niet goed gelezen ;)
dacht dat je vroeg om een veilige manier
Overigens ben ik ook overgestapt op multi views met hulp van dennis.