[php] FW: Sicherheit von PHP

[Marcel Beerta]

Hi Nico,

> > Es wird beim includen von urls ein HTTP request gemacht, und dieser
hat
> > zur folge, dass der Apache die config.php vor dem rausschicken nach
PHP
> > Tags parsen wird. Da dort keine Ausgabe, etc. gemacht wird, gibt es
auch
> > keine probleme.
>
> Stop: Ich kann doch eine Datei includen und dann darin enthaltene
Variablen
> ausgeben... oder?

Ja, bei lokalen Dateien, ein include wo http:// am anfang steht ist aber
kein lokaler sondern ein externer request, und da macht php schon einige
unterschiede ...

Gruss,
Marcel