PHP网站的PHP代码能被下载下来吗？[咨询]

Question

除非能进的了你的服务器,不然的话,是拿不到你的PHP源码的.
PHP的安全性应该是很高的,如果你的代码写的时候较多的考虑
到安全问题的话.

Answer 1

我在php.ini设置了include_path，包含类库以及重要页面，限制了user_dir，包含的路径在网站根目录外，所以不用担心这些页面被请求

Answer 2

只要APACHE 设置好 是不可能被下载的如果用MYSQL的话 注意一些简单的安全性问题， 例如 SQL注入漏洞等等
具体方法可以上百度查一下

Answer 3

听过N次asp代码被下载，也下载过别人的asp代码跟数据库，就是从来没听过PHP代码被下载。

Answer 4

呵呵，是啊。php看来比asp安全一点。php文件一被读就执行了，哪里能下载呢。

Answer 5

asp被下载也是服务器设置问题。
设置好了就没问题，没设好都有危险。

Answer 6

why...zairwolfi(君子兰) 又换ID了??

Answer 7

可以，你去下载网站看看，很多php源代码下载的

Answer 8

不过我有几次在redhat下打开asp页面的时候出现的是源码，不知道是什么问题？

Answer 9

不可能被下载。。
php是服务器端的文件.出于安全性角度，最好用zend编译一下。。

Answer 10

asp 的不安全是因为有人使用的编辑软件会自动生成 .bak 的备份，这类后缀的文件在IIS上可直接下载，且都是原码。PHP不会的，就算改名也会执行吧。

Answer 11

php不比asp更安全，
asp的安全问题其实主要是IIS的问题至于辑软件会自动生成 .bak 的备份，对asp和php都是一样的

Answer 12

lzkd(浪子快刀) ,是啊，失算了，本来还想信誉到2就行了，没想到强制揭帖，被咔嚓到－2了，用不了了，那就换个咯。

Answer 13

其实是可以下下来的.
不过,你如果出于安全方面的考虑,你还是用zend进行加密的好..

Answer 14

谢谢参与讨论！我做的PHP页面将运行在IIS5上，听说更保险的方法是加密网页文件，并使用虚拟目录。

Answer 15

我觉得加密就行了。
一般好像装了apache和php之后就自动装了zend的吧？

Answer 16

可以的。有目录读取权限。
php代码down下来时不要经过apache解析
先在服务器打包。或读取php文件输出到文本。

Answer 17

有可能。当PHP的解析文件突然出问题的时候
我以前登陆一个站点的时候下到过他们的代码那时候我下了5个左右。。大概半分钟不到就恢复正常