Korbinian Bachl: Sicherheit mit der Endung .html anstatt .php3

Beitrag lesen

Hi Joe,

ich würd es schon als Nachteil ansehen, wenn der IIS jede .html nach PHP3 Code durchparst, bevor er diese sendet.

ALEX

HI und Sorry Alex,
das is jetzt ne virtuelle ohrfeige <KLATSCH>

es macht wirklich sinn html seiten parsen zu lassen, zb wenn man sessionvariablen mitschleifen muss und sonst nur *.phps aufm server hätte da suchmaschienen html bevorzugen (als endung) - auserdem wirkt die page dann gleich professionelle und es sieht für den user optisch schöner aus :)

-> siehe www.whiskyworld.de -> jede seite enthält php-code ist aber *.htm benannt

und zursicherheit gibt es keine mir bekannten nachteile - ob der kasten alles was *.php is parst oder alles was *.html is parst is wurscht..

grüße

Korbinian