Newsgroup: it.comp.www.php
Titolo: Possibile evitare il download di file sorgenti php?

Salve a tutti.
Non credo sia possibile quanto scritto nel subject, ma meglio chiedere a 
voi che masticate la materia sicuramente meglio del sottoscritto.
Ho alcune pagine web che richiamano dei file php dei quali vorrei 
proteggerne i sorgenti.
Si', so che i sorgenti dei file php non vengono visualizzati se i 
file php vengono richiamati nel solito modo (dunque quello che viene 
visualizzato e' solo il risultato post-interpretazione), ma basta 
conoscere la collocazione del file php sul server (e guardando i sorgenti 
dei file html che richiamano i file php e' facile conoscere la 
collocazione di questi ultimi) per poterli downloadare tranquillamente.
Si puo' in qualche modo evitare tutto questo, cioe' evitare il prelievo 
del contenuto originario dei file php (e non della loro interpretazione)?
Si puo' fare qualcosa a livello server (magari qualche protezione, ecc.)?
Ciao e grazie.
marco

 collocazione di questi ultimi).
??? Non mi pare che sia facile ???
Poi il download se lo fai via http viene interpretato.
Via Ftp... beh, vedi sopra.
Non saprei altro, non sono un esperto.
--
Reply to: brain79(at)
inwind.it
www.brainetwork.net
ICQ#: 42797710 - FeSToso n°143
[aforisma del giorno]
Se vuoi salire fino al cielo devi scendere fino a chi soffre e dare la
mano al povero. - Anonimo

Guarda 
www.zend.com
 ed il zend encoder.
J

 Non saprei altro, non sono un esperto.
Nessun problema, grazie di tutto.
Ora provo a seguire l'indicazione di J (grazie anche a lui), 
eventualmente poi faro' sapere  ^_______^
Ciao e grazie ancora a tutti.
marco

 Guarda 
www.zend.com
 ed il zend encoder.
Si', sarebbe l'ideale, solo che e' commerciale e con costo di "soli" 2400 
dollaruzzi, che tranvata  ^________^
Un po' esagerato visto il codice che devo proteggere e' veramente esiguo.
Ciao e grazie.
marco

Anche la mia esperienza è davvero misera, però in tutti i server che ho
visto ci sono delle directory da cui non è possibile scaricare.
Per esempio la /cgi-bin/ oppure la /mdb-database/ sui server NT.
Io poi una volta ho provato con il netvampire a scaricare un file php per
vederne il contenuto e non ci sono riuscito, me lo scaricava già
interpretato.
--
Gianni Valenti


Sei sicuro? Non è possibile nemmeno con teleport pro, visto
che sono sempre richieste http.
Prima un notevole bug di IIS permetteva di visualizzare il
codice di file .asp (semplicemente mettendo un punto dopo
l'indirizzo del file),ma era un bug!!
A meno che non si abbia accesso via FTP alle directory del
tuo spazio web, non è possibile cmq vedere il codice.
Saluti.
-- 
WEbdOM webmaster di
Metronic.It mobile phone philosophy
www.gadgetpoint.it
 serigrafia on line

 Sei sicuro?
Sono sicuro di una volta con Offline Explorer, pero'........
visto tutti i vostri suggerimenti ed esperienze, ho appena fatto delle 
prove (con DAP) e devo dire che avete ragione da vendere (non ho proprio 
idea cosa sia successo quella volta con offline explorer), funzia tutto 
proprio come avete detto.
Sono felice come 'na pasqua  ^_________^
Un ENORME grazie a tutti.
marco

marco ha scritto:

perche non ci scrivi una licenza sul codice che obbligi alla
redistribuzione del codice solo se modificato !

contenuto di un sito, file php originali (cioe' non processati) inclusi.
Non e' previsto nello standard HTTP. Se ci sono riusciti, significa che
il server e' configurato MALE oppure che c'e' una falla (tipo l'accesso
ftp anonymous alla webroot).
Leonardo