[saucer]

[rob]

ist abhängig davon, ob php über's cgi läuft oder als apache-modul.
ist abhängig davon, ob es auf einem windows oder einem unix-server läuft.
ist abhängig davon, welche anderen programme noch auf dem serverrechner laufen.
ist abhängig davon, welche php-version genutzt wird.
ist abhängig davon, wie php konfiguriert wurde.
ist abhängig davon, wie der server konfiguriert wurde.
ist abhängig davon, ob der coder ein depp ist oder nicht.
...

prinzipiell kann php bombensicher laufen, kann aber auch einfallstore zum server öffnen.
ist das gleiche, wie mit (fast) jeder anderen sprache, die auf dem server läuft (wenn sie nicht in einer sandbox ausgeführt wird).

[Eistee]

[aUDIOfREAK]

soviel zum thema sicherheit *g*

http://www.heise.de/newsticker/meldung/53748

[Account gelöscht]

[Reindeer Flotilla]

[CrazyGecko]

Wat willste machen ... die Pille ist auch nur zu 99% sicher ... oder so ...

WO GEHOBELT WIRD, FALLEN SPÄNE - und deshalb ... MACH EINFACH! KEINE SAU VON HACKER wird sich ausgerechnet für DEINE Seite interessieren .... Huhuuuu, gewagte Behauptung!

Wichtiger ist meiner Meinung nach, dass einfach der Server / das Rechenzentrum des Servers sicher ist ... ist schon mal ne gute Sache ... alles andere kann man sicher unter dem Spruch "Wer rein will, kommt auch rein!" zusammen fassen!

Mein Opa ist auch totaler Internet-Gegner ... geht immer ganz schnell rein und wieder raus, damit jaaaah keiner durch unseren Router samt Hardware-Firewall seine soooooooooooooo wichtigen Wetterdaten (die er schnell aus geheimsten Ecken des Internets stibizt) klaut und für seine eigenen Zwecke (womöglich das Wetter nach der Tagesschau) missbraucht!!!!!!!

Mann kanns auch übertreiben ...

Gruss,
crazygecko

[karmacoder]

php ist "sicher". aber zu viele idioten kopieren einfach irgendwelche quellcodes zusammen schimpfen das ein "sicheres cms" und in 3 minuten hat jeder die kundendaten ausgelesen...
das liegt nicht an php, das geht auch in asp, perl java usw. aber meist sind arbeiten dort eher programmierer die mehr ahnung von dem haben was sie da fabrizieren.

auf der anderen seite gibt es natürlich auch in php gelegendlich sicherheitslöcher, und oder schlecht eingerichtete server (shared server ohne open_basedir oder safe_mode )

aber die sicherheitslöcher können genausogut den ftp/web/wasauchimmer server betreffen und hacker in deinen rechner eindrinen, aber wie gecko sagt bei sowas wirst du sicher nicht das erste angriffziel sein, und selbst wenn es kann nicht verhindert werden.