File config.php si può leggere da remoto?

[sark]

File config.php si può leggere da remoto?

ciao tutti,
non sono pratico di php e mysql e vorrei fare una domanda che risulterà banale ma vi prego di chiarirmi questo aspetto.

Uno script come per es vbulletin ha al suo interno un file config.php con dentro i vari parametri di accesso (IP, nomeutente, password, nomedb) e tale file viene uppato nel server pubblico affinchè lo script possa funzionare.

Come viene gestita la sicurezza di questo file?
se mi collego a: www . sito . it/vbulletin/includes/config.php

il browser mi da una pagina vuota, ma un esperto non potrebbe in qualche modo accedervi e quindi ottenere tutti i dati sensibili contenuti nel file?

grazie ciao

[massimux]

dagli parametri di chmod del tipo 775 o 755

e avrai una sicurezza maggiore

anche se per scaricare quel file l'utente deve già aver accesso all'ftp o procurarsi tale accesso

[tymba]

ciao,
un webserver configurato per interpretare il codice php lo interpreta e restituisce il risultato in html.

se il file config.php ha il codice incluso nei tag <? ?> non c'è santo che tenga, non è possibile leggere il codice.

tutto questo chiaramente a patto che il server sia privo di falle nella sicurezza.

[sark]

grazie 1000, non mi sono mai preoccupato della sicurezza perchè ho sempre usato script di terze parti. ora invece mi accingo a pubbligare un piccolo script fatto da me e mi sono venute le pare