Почему это плохая идея, чтобы ваш сервер анализировал HTML как PHP? [закрыто]

Закрыто. Этот вопрос вне -темы . В настоящее время ответы не принимаются.

Хотите улучшить этот вопрос?Обновите вопрос , чтобы он был в теме -для переполнения стека.

Закрыто 7 лет назад .

Вы знаете, что можете заставить сервер анализировать HTML-страницы, когда PHP (выполняет PHP-код в HTML-документе ), используя.htaccess?

Ну, некоторые люди говорят, что это плохо. Почему?

Некоторые люди также говорят, что это открывает уязвимость безопасности в вашем приложении. Как?

Исходный код по-прежнему удаляется до того, как документ попадает в браузер, поэтому не может быть случая несанкционированного доступа к исходному коду, верно?

задан 29 May 2012 в 10:55

0 ответов

Другие вопросы по тегам:

.htaccess html parsing php security

Почему это плохая идея, чтобы ваш сервер анализировал HTML как PHP? [закрыто]

0 ответов

Похожие вопросы: