[HaBo]

Slash

Anzeige

Hi! PHP gibt ja an den Betrachter nur eine HTML-Site aus, aber die *.php dateien bleiben unsichtbar.
Gibt es eine möglichkeit den PHP-Code zu sehen?
Ich war jetzt seit stunden auf der suche nach einer möglichkeit dafür, vielleicht kann mir ja einer hier helfen....
Thx

Scrat

kannst aufhören zu suchen, du wirst nichts finden.
der php-code wird am server ausgeführt und der generiert
dir dann deine html seite. den php code bekommst du bei
dem prozess nie zu sehen...

Slash

ok thx...

ivegotmail

an den php-code kommt man im regelfall nur wenn man zugriff auf den webserver hat
mit etwas glück (oder gezielten DoS attacken ?) gehts auch anders
manchmal wird die seite im browser nicht angezeigt sondern es kommt ein downloadfenster ob man die php datei runterladen möchte
imo passiert das dann wenn der webserver überlastet ist und die php datei nicht geparsed werden kann
das hatte ich zB gerade vor ein paar tagen hier im habo wo man sich über einen kurzen zeitraum den php code runterladen konnte

__________________
http://livehabo.hackerboard.de | http://livebb.sourceforge.net

mezen

den php-code kannst du sehen, wenn du die php datei mit z.b. download accelerator (oder so) runter lädst und die dann auf deinem pc mit dem editor oder nem php editor anguckst

Brabax

Das ist mir neu.
Bei einem DL-Manager bekommt man, genau das selbe ergebnis wie ein Browser-Besucher.

__________________

<< Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >>

<< Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >>

<< Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>

JiRd

Wär ja doof wenn man das könnte !!! Da könnte man nämlich sämtliche Passwortscripts und SQL Datenbanken vergessen da ja jeder sich die den Source hohlen kann wo die Passwörter drinstehen.

chr-fritz

Im Code stehen bei 95% aller Scripte nur das Datenbank Passwort. Die anderen Passwörter sind in deisem Fall in der Datenbank.

mezen

also bei mir klappt das mit dem Download Accelerator, ich hab bis jetzt immer den Quelltest bekommen (und net die fertige html datei)

p.s. hab gerade bemerkt klappt net immer...

neji

Öffne doch einfach mal einen Texteditor, gehe auf Datei --> öffnen und gib da die vollständige url zu der php Datei an.

LG Yvonne

greylord

Sobald man die URL als Pfad zur Datei angibt, wird man über den WebServer geleitet und der schickt den php-code durch den preprozessor ... somit kommt wieder nur die generierte html-page an.
Wenn, dann ginge es über ftp ... aber da ist das Problem, das die Scripte selten auf einem anonymen FTP-Server liegen, sondern meistens via Authentication geschützt sind ... und das müßte man erst mal knacken ...

Brabax

@mezen: ich kann mir nur vorstellen, dass die Server-Admins den GuestAcc offen gelassen haben und der DLA diese "Schwachstelle" ausnutzt.

__________________

<< Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >>

<< Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >>

<< Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>

mezen

also beim browser spiel ogame.de hab ich mir mal aus langeweile kleine teile des php codes mit nem DLA geladen und konnt mir die auch in php angucken

Brabax

Ich habe mich interessehalber mit dem PRojektleiter des Spieles in Kontakt gesetzt - mal sehen was dabei rauskommt

__________________

<< Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >>

<< Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >>

<< Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>