[Eistee]

Nein, du kannst da beliebigen php code reinschreiben, es geht nur darum ob .inc Dateien vom PHP Parser bearbeitet werden...

[Grafikmaster]

Hallo, wenn du mal im Netz schaust, nach der Software Webcopier. Hiermit kannst du auch Seiten wie .asp oder .php komplett saugen und offline ...................betrachten.

Micha

[cay]

@Grafikmaster:

die programme saugen zwar die komplette Seite, aber nur statisch!
Also ohne php code als *.html datein!


@Eistee:

"error 403: Forbidden!

Verboten!
Es sind nur ungenügende Zugriffsrechte gesetzt. Bitte ändern Sie die Rechte mit Ihrem FTP-Programm.
"

ich würde sagen, es ist schlecht ?!
geparsed würden ich doch die normale phpinfo ausgabe haben, richtig ??

[Eistee]

Achso, jetzt verstehe ich worum es hier geht...

Also, wenn der Webserver richtig konfiguriert ist, gibt es KEINE Möglichkeit (ausser per FTP Zugang) an den Sourcecode einer php Datei zu kommen. Egal mit welchem Webstaubsauger

Wenn der Server richtig konfiguriert ist (so wie anscheinend bei dir), schützt er inc Dateien, indem er deren download nicht zulässt.

Wäre diese Sicherheitsoption nicht an, so würde er einen normalen Download zulassen, so wie z.b. bei einem .zip Archiv.

[karmacoder]

Es steht in irgendeiner Apache config Datei was der Apache mit den verschiednen Mime-type (.htm .php etc.) machen soll aber k.a. wo.
Der Vorschlag von Eistee war nur das Du sehen sollst ob er dir die inc Datei in Quelltext anzeigt (Gefahr weil im Quellcode herunterladbar) oder ob er das phpinfo ausfuehrt und dir nur den Befehl, also das fertig geparste Dokument anzeigt (alles OK wie bei .php auch).
Da er scheinbar die Info angezigt hat ist alles OK

[cay]

juup, wahrscheinlich schon!

mir geht es einfach darum, meine config.inc datein zu schützen.
nicht das jemand mir die mit so nem WebSaugTool
auf seine platte zieht!

wenn es ein sicherheitsrisiko wär, würde ich alle config.inc datein in
config.inc.php umbennen. und somit müsste ich auch die ganzen
skripte ändern!

cay

[cay]

@DarnID:

ich habe Eistee am anfang falsch verstanden!
aber beim versuch die *.inc anzusprechen,
zeigte mir mein browser nicht die "info" an, sondern den 403 Error!


cay