Cita:
Iniciado por pateketrueke
¿Y cómo va a ser posible eso?
Ningún sitio externo puede acceder al código fuente desde una URL, es decir, al código PHP.
Es como si yo hago esto:
Código PHP:
include 'http://www.forosdelweb.com/index.php';
Eso no me va a ejecutar nada de código ni nada por el estilo.
No?
Código PHP:
Ver original<?php
// php.ini
allow_url_include = On
include 'http://www.dominio.com/core/login.php';
?>
seguro que de no se ejecuta codigo php? ummmm yo diria que si (no digo acceder al codigo fuente si no ejecutarlo no te confundas, con la ejecucion se pueden conseguir que el script tire errores y por consiguiente conseguir informacion), siempre y cuando se vulneren las medidas de seguridad como por ejemplo dices fuera del acceso publico que por cierto me resulta algo fuerte que digas "tan facil es como colocarlo fuera del acceso publico y listo" si todo fuera tan facil como tu dices . . .
es una medida mas y por que es absurda puedes explicarlo? he dicho siempre y cuando se vuelneren otras medidas , no creo que nadie solo implemente algo asi para proteger sus archivos.