退出;在PHP配置文件

Question

我有一個名爲config.php的腳本。這個腳本內部是包含mysql登錄信息等的變量。有些小孩一直說他有root權限訪問我的網站，最近我們剛剛聽說有泄漏，但不知道它是否可以證實。我知道你把退出; After頭（地點：？..停止腳本執行，有必要在此情況下，同樣的事情怎麼可以這樣利用

Answer 1

如果有人到你的服務器的root訪問權限，他可以打開該文件，並查看密碼。此外，他可以重置mysql root密碼並獲得訪問權限。

一些資源：

• https://serverfault.com/questions/218138/finding-how-a-hacked-server-was-hacked
• https://serverfault.com/questions/179876/hacked-by-black-jaguar

Answer 2

你應該header(location:...之後添加exit;，這是正確的方式

Answer 3

有人有根。訪問你的服務器，將永遠不會告訴你有關！在這種情況下退出將無法幫助你...你的config.php的變量將不會顯示，因爲該文件是由PHP解析。你最好檢查服務器日誌，進程， shell歷史記錄...

Answer 4

首先，您應該考慮將您的配置文件放在文檔根文件夾之外。其次，如果你的config.php沒有產生任何輸出，用瀏覽器訪問它將顯示一個空白頁面。

人誰破壞你的系統基本上可以做任何事情，不管裏面有什麼腳本;-)