PHP-Code verbergen

[Bart]

Hallo,

wie kann ich PHP-Code vor den Augen des Surfers verbergen?
Bisher schreibe ich ihn immer direkt in die PHP-Seite rein.
Kann ich ihn nicht irgendwie aus einer externen Datei lesen, die der Surfer nicht lesen kann?
Oder was gibt es da für Möglichkeiten?


Habt vielen Dank

[tommy-p]

Deinen Code kann kein Surfer sehen. PHP wird auf dem Server verarbeitet und erst die Ergebnisse werden an den Browser geschickt.

Probier es einfach mal aus, erstell nen kleines Script, spiele es auf den Server, rufe die Datei im Browser auf und sieh dir den Quelltext an.


tommy-p

[Sin]

Schau dir mal den Quelltext hier vom Forum an. Da siehst du keinen PHP-Code. Dieser wird (wie tommy-p schon erwähnt) auf dem Server verarbeitet. Was du siehst, ist "normales" (eben erzeugtes) HTML. Das sieht so aus, als hätte einer tatsächlich diese Seite so ins HTML gehackt.

[Sin]

In der c't 14/02 ist ein Artikel ab Seite 72 über Sicherheitslücken bei Provider. Da schreibt die c't

Wir haben einem in PHP geschriebenen einfachen Datei- und Verzeichnis-Browser getestet...

Das klingt, als ob die damit tatsächlich PHP-Dateien vor dem parsen lesen können. Kann mir das jemand erklären? Oder habe ich das missverstanden?

[Guitar]

Ne, hört sich eher so an, als sei das in Browserbasierter, in PHP programmierter Dateibrowser, mit dem du dir deine Dateien auf der Festplatte anhören kannst.
Den PHP-Quellcode bekommt man nur zu Gesicht, wenn auf dem Server des Providers irgendwas schief läuft und der nicht korrekt für das parsen von php-Dateien konfiguriert ist.