?Te refieres al c?digo del servidor o al c?digo en cliente? Porque si te refieres al servidor, piensa que si se pueden bajar el c?digo tu site poco puedes esconder.

En php lo desconozco pero en ASP.NET 1.X y 2.0 puedes subir todo el c?digo en una DLL encriptada siendo imposible su descifrado utilizando la herramienta ildasm.exe o parecidas para ver el c?digo MSIL.

salu2.

Si utilizamos una aplicaci?n que descargue todos los ficheros de un sitio web, tendremos a nuestra disposici?n el c?digo PHP que contiene el login y password de la base de datos. A lo que yo me refiero es a como evitar que sea tan f?cil obtener esta informaci?n. No s? si me explico, digamos que es algo que quiero tener claro antes de empezar nada.

La presentaci?n est? bien, pero hace referencia a otros hechos o tecnolog?as en donde todav?a no he llegado, lo mio es algo m?s simple

Saludos

 

Est? bien saberlo. En cuanto a ofuscar o encriptar, si se tiene acceso al c?digo est?s perdido de todos modos y adem?s comentas que pierde rendimiento, por lo que lo dejar? tal cual sin complicaciones :rolleyes:

Ahora tengo otra peque?a duda relacionada con el tema... Cuando nos registramos en un sitio web, se te suele pedir la direcci?n de correo para, posteriormente, enviarte una URL en la cual debes entrar para que tu registro se cumpla con ?xito. Lo que me gustar?a saber es como se suele hacer esto, es decir, que variables van adjuntas a la URL. Supongo que ser? la session_id la cual est? guardada en una tabla temporal junto al login, ?no?

A ver si alguien tiene idea de esto

Gracias y saludos!

 

No sé si será un problema que responda a mensajes antiguos, como sucede en otros foros, pero es que mi pregunta está tan relacionada con este tema que me parece redundante abrir otro hilo:


Ahora mismo no tengo Linux disponible para hacer la prueba por mi misma pero imagino que si conozco el nombre de un archivo sensible y su ubicación podría usar wget para descargarlo ¿no?

Lo cual me lleva a pensar que quizá fuece mejor meter ese tipo de archivos en un subirectorio y protegerlo mediante .htacces, o siguiendo con la paranoia, darles nombres poco convencionales... Por ejemplo, si la aplicación fuece pequeña y solicite el contenido a una base de datos, y por lo tanto los archivos PHP sean tan pocos que no valga la pena clasificarlos en subdirectorios.

A todo esto, me encontré con que Google indexa aquellos archivos en PHP que no escriben el HTML mediante echo o print, aún cuando el contenido dependa de parámetros enviados por la URL, así que escribí un robots.txt, pero me quedó la duda de si indexara los PHP con puro PHP, como un archivo de configuración. Por supuesto, eso sería tan inutil como indexar los CSS ¿no?