Wie sicher sind *.php und *.inc Dateien?

[Mastershrimp]

Heyho!

Hast Du ein Verzeichnis zur Verfügung, das außerhalb der Document Root liegt? Manche Provider denken da ja mit!

Nicht dass ich wüsste....

Was meinst du mit "schützen"? CHMOD?

Habe sämtliche PHP-Scripts in einem Ordner. Wenn ich den nun mit dieser htaccess-Variante schütze, kann sich das auf die Funktionsweise des Scripts auswirken?

Kann man theoretisch ein ungeschütztes PHP-Script von einer anderen Webseite auslesen? Quasi Cross-Site-Auslesing ;) ?

Weil wenn man das eh nicht kann, dann lohnt sich der Aufwand nicht.

Fragen über Fragen, ich hoffe mir kann sie jmd beantworten.

Danke schonmal an alle bisherigen und zukünftigen Poster!

Chapeau! ;)

Mastershrimp