CGI, PHP, MySQL

Vielä PHP:stä. PHP "koodi" ei tule selaimelle asti koskaan, vaan koodi suoritetaan www-hotellin serverin koneessa. Tästä syystä PHP on täysin selainriippumaton (vertaa javascripti, minkä toiminta loppuu heti kun selaimesta ottaa javascriptin pois päältä)). Myöskään koodin seassa olevat mahdolliset salasanat ei täten paljastu.

Macmää kirjoitti:

Vielä PHP:stä. PHP "koodi" ei tule selaimelle asti koskaan, vaan koodi suoritetaan www-hotellin serverin koneessa. Tästä syystä PHP on täysin selainriippumaton (vertaa javascripti, minkä toiminta loppuu heti kun selaimesta ottaa javascriptin pois päältä)). Myöskään koodin seassa olevat mahdolliset salasanat ei täten paljastu.

Lue lisää

* PHP "koodi" ei tule selaimelle asti koskaan, vaan koodi suoritetaan www-hotellin serverin koneessa.*

Tämä on yleinen virhekäsitys, ja tietoturvan puolesta huono asia. Ei tarvitse kuin palvelimelta seota PHP-tulkki tai jotain muuta, niin PHP tiedosto tulee näkyviin sellaisenaan. Juuri tämän takia tietokannan ja muutkin salasanat sijoitataan hakemistoon mihin ei netistä pääse, tai sitten muutetaan käyttöoikeuksia ja/tai käytetään .htaccess suojausta.

--------- kirjoitti:

* PHP "koodi" ei tule selaimelle asti koskaan, vaan koodi suoritetaan www-hotellin serverin koneessa.*

Tämä on yleinen virhekäsitys, ja tietoturvan puolesta huono asia. Ei tarvitse kuin palvelimelta seota PHP-tulkki tai jotain muuta, niin PHP tiedosto tulee näkyviin sellaisenaan. Juuri tämän takia tietokannan ja muutkin salasanat sijoitataan hakemistoon mihin ei netistä pääse, tai sitten muutetaan käyttöoikeuksia ja/tai käytetään .htaccess suojausta.

Lue lisää

Juurikin näin. Nämä asiat tiedostaa / tulee tiedostaa sitten kun ymmärtää ihan alkutason perusteet ja alkaa tekemään jotain kriittisempää vaiheessa "kolme". Itse olen vaiheessa 1,7 ;)

Macmää kirjoitti:

Juurikin näin. Nämä asiat tiedostaa / tulee tiedostaa sitten kun ymmärtää ihan alkutason perusteet ja alkaa tekemään jotain kriittisempää vaiheessa "kolme". Itse olen vaiheessa 1,7 ;)

Lue lisää

Hieman erimieltä olen kanssasi. Nuo asiat kannattaa huomioida heti alussa, näin ei tule opittua pahaa tapaa ja käytettyä sitä.

Meinaan tuommosia virheitä näkee ihan työkseen tekeviltä koodareilta, varsinkin että laitetaan tietokannan salasanat ja yhdistämisjutut inc päätteisiin tiedostoihin, usein nämä aukeavat selaimella ellei palvelimien asetuksia ole muutettu. Mikä tässä on pahinta, tuommosten koodien takana majailee monien ihmisten pankki, osoite jne... tärkeitä tietoja.

Kun kyse on kuitenkin alta minuutin hommasta, niin en keksi yhtään syytä miksi sitä ei käyttäisi jo opettelu vaiheessa, varsinkin kun samaa tiedostoa voi käyttää useisiin testi hommeleihin. Ja käyneehän moisen teko include function opettelusta.

yksinkertaistaen
x.php


y.php