2011-02-16 83 views
0

當有人通過網址www.mysite.com/index.php訪問網站時,php代碼在服務器端執行,您無法看到代碼。 有人可以從我的文件夾public_html以某種方式下載我的文件,如index.php(除了用我的密碼入侵我的帳戶)並查看我的PHP代碼?有人可以從public_html下載我的文件嗎?

回答

2

除非您的服務器受到威脅,或者您的編碼腳本很差,允許攻擊者訪問他想要的任何文件,否則不會。

1

取決於。如果您使用的是蹩腳的共享主機,那麼您可以查看其他人的PHP文件並不是不可能的 - 這通常只需要猜測用戶名以及因此想要查看的文件的絕對路徑。你不能列出那裏的目錄,但有時如果你知道絕對路徑,那麼你可以讀取其他文件。說,你是喬和路徑是/home/j/joe/public_html/joesdomainname/index.php需要多長時間傑克才能知道他看到/home/j/jack/public_html/jacksdomainname/index.php ...?這次攻擊的成本(這絕不意味着確定的短)將與您所在的同一家公司創建一個賬戶。由於這主要與真正蹩腳的共享主機一起工作,所以成本不會特別高......

相關問題