PHP Source Code einsehen

[matze085]

Ist es eigentlich möglich den SourceCode einer PHP-Datei über den Webserver einzusehen?

 

[luky37]

Nur wenn PHP abgeschalten ist, der Webserver also die php Datei wie eine Textdatei behandelt.


In den meisten Fällen also nicht.

 

[matze085]

ok vielen Dank

 

[XunnD]

Mit PHP abgeschalten meint er: PHP ist nicht als Script eingetragen (wird also nicht interpretiert).

In der Regel wird bei Nicht-Auffinden des zuständigen Interpreters ein Fehler ausgegeben.

 

[matze085]

vielen dank für die erklärung, das habe ich so verstanden gehabt.

 

[scor]

oder aber jemand will dir bewusst den code zeigen, dann würde es genügen wenn man die datei in test.phps umbenennt, schickes syntax highlight inklusive

 

[BuzzGo]

Die letzte Möglichkeit besteht über die PHP-Funktion show_source();

 

[AlexandeKappner]

Die häufigste Art, wie oftmals der PHP-Code ungewollt preisgegeben wird, wurde hier noch nicht erwähnt:
Es ist durch Programmierfehler in PHP-Skripts durchaus möglich, den Code von PHP-Skripts (wie auch beliebiger anderer Dateien, zu denen der Serveruser zugriff hat), zu erhalten, was in machen Fällen nicht erwünscht ist. Nicht bloß einmal habe ich auf verschiedenen Websites Skripte gesehen, welche einen Dateinamen als Parameter annahmen. Diese Datei wurde dann ohne Überprüfung eingelesen und als Text (d.h. nicht als interpretiertes PHP) ausgespuckt. Häufig lagen da zb DB-Passwörter drinnen. Vorsicht also, das Auslesen von PHP-Dateien ist unter gewissen Umständen bei schlampig programmierten Seiten durchaus möglich. Never trust client input.

LG
Alexander

 

[matze085]

das stimmt natürlich

 

[krazy-krizi]

und wohl die einfachste möglichkeit ist einfach mit wget <link> (falls man linux verwendet)

izi, greez krizi...

 

[luky37]

Es geht hier um PHP

 

[krazy-krizi]

du kannst auch php-datei mit wget runterladen... probier es doch einfach mal aus... -.-

 

[Backslash]

Kann eigentlich nicht sein, da PHP immer geparst werden sollte.
/edit: soeben getestet: wird selbstverständlich nur die generierte HTML-Seite heruntergeladen, nicht der Quellcode um den es hier geht!

 

[luky37]

du kannst auch php-datei mit wget runterladen... probier es doch einfach mal aus... -.-

Hier gehts aber um den Quelltext der PHP-Datei.

 

[BuzzGo]

und wohl die einfachste möglichkeit ist einfach mit wget <link> (falls man linux verwendet)

izi, greez krizi...

Das passiert wenn man zwar Linux Anwender ist, aber nicht genauer erklärt wie wget arbeiten (kann) :-)
SCNR...

wget URL - Natürlich wird nur die geparste Datei runtergeladen.

wget kann auch das FTP-Protokoll nutzen. Dann würde es wiederum gehen.

Den Sourcecode erhält man nur, wenn es sich um konfigurationsfehler im Webserver handelt oder der PHP-Parser nicht angesprochen wird oder der code wird mit "show_source()" via PHP aufgerufen.

 

[matze085]

wie kann ich es denn mittels wget abrufen, zeige doch mal nen bsp aufruf?

 

[luky37]

Es macht keinen Unterschied ob du dass im Browser oder per wget abrufst, aber bitte:

wget https://www.computerbase.de/forum/

 

[Zweipunktnull]

Wieso möchtest du die Datei denn mittels Wget herunterladen? Dir ist ja schon klar geworden, dass du auch mittels Wget nicht an den PHP-Quelltext herankommst (zumindest nicht ohne FTP-Zugangsdaten)? Wenn du bloß den generierten HTML-Quelltext herunterladen möchtest, kannst du die Datei auch einfach mit einem beliebigen Browser abspeichern.

 

[XunnD]

Die häufigste Art, wie oftmals der PHP-Code ungewollt preisgegeben wird, wurde hier noch nicht erwähnt:
Es ist durch Programmierfehler in PHP-Skripts durchaus möglich, den Code von PHP-Skripts (wie auch beliebiger anderer Dateien, zu denen der Serveruser zugriff hat), zu erhalten, was in machen Fällen nicht erwünscht ist. Nicht bloß einmal habe ich auf verschiedenen Websites Skripte gesehen, welche einen Dateinamen als Parameter annahmen. Diese Datei wurde dann ohne Überprüfung eingelesen und als Text (d.h. nicht als interpretiertes PHP) ausgespuckt. Häufig lagen da zb DB-Passwörter drinnen. Vorsicht also, das Auslesen von PHP-Dateien ist unter gewissen Umständen bei schlampig programmierten Seiten durchaus möglich. Never trust client input.

LG
Alexander

Soetwas haben viele Webspaceanbieter aus Sicherheitsgründen unterbunden.