Frage zu einem PHP-Tutorial auf www.alice-grafixx.de

[blizzart88]

Hallo,
da ich noch blutiger Anfänger in Sachen PHP bin, habe ich mir mal einige Tutorials gesucht und bin auf folgendes gestoßen:

PHP-MYSQL Tutorial - Newssystem mit Kommentar-Funktion | Alice Grafixx

Meine Frage: ist es möglich, die config.inc.php (wo die Verbindung zur DB hergestellt wird mit Username, DBname und PW) runterzuladen und somit an den Zugang zu meiner DB zu gelangen?

 

[Orlandoo]

AW: Frage zu einem PHP-Tutorial auf www.alice-grafixx.de

Hallo,
was möchtest Du denn überhaupt machen? Für das Newssystem bzw. um das Tutorial komplett durchzuspielen benötigst Du selbstverständlich alle der dort genannten Dateien. Falls Du nur ein Script benötigst, um mit Deiner Datenbank zu verbinden, kannst Du den Code der config.inc.php so benutzen, wie er im Tutorial hinterlegt ist, mit den korrekten Anmeldedaten sollte das dann funktionieren.
Ich fürchte allerdings, dass ich Dein Problem nicht wirklich verstanden habe.

 

[vincitore]

AW: Frage zu einem PHP-Tutorial auf www.alice-grafixx.de

Er will wissen, ob seine Logindaten geklaut werden können, wenn jemand die Datei runterläd...

 

[Orlandoo]

AW: Frage zu einem PHP-Tutorial auf www.alice-grafixx.de

Ah, danke, bin wohl noch nicht ganz wach.
Zur Frage: Solange Dein Server normal läuft (d.h. PHP-Anfragen ordentlich ausführt), nicht gehackt wurde und der Angreifer keine FTP-Zugangsdaten hat kann er die PHP-Datei nicht direkt runterladen.

 

[blizzart88]

AW: Frage zu einem PHP-Tutorial auf www.alice-grafixx.de

Aha, danke schonmal!

Also können die Dateien (config.inc.php) nicht mit Programmen wie HTTrack runtergeladen werden?

 

[Robbyn-]

AW: Frage zu einem PHP-Tutorial auf www.alice-grafixx.de

PHP Dateien sind Serverseitig zum Schutz kannst du chmod Rechte geben nur zum lesen und eine .htaccess Datei machen die den Zugriff nicht erlaubt.

MfG.Robbyn

 

[Orlandoo]

AW: Frage zu einem PHP-Tutorial auf www.alice-grafixx.de

Richtig, PHP-Dateien können (wenn der Server korrekt konfiguriert ist und korrekt läuft) nicht runtergeladen werden. Um Robbyn-s Aussage "Serverseitig" mal anders zu formulieren: Wenn der Server ordentlich konfiguriert ist werden Deine *.php-Dateien vom PHP-Interpreter ausgeführt und nicht - wie etwas HTML- oder CSS-Dateien - direkt übermittelt.
Um das Ganze noch besser abzusichern, solltest Du per CHMOD die Zugriffsrechte korrekt setzen und evtl. auch per .htaccess einschränken. Dazu liefert Dir Google die passenden Infos.