php - 可以查看网站的 PHP 代码吗？

Question

是否有可能以某种方式查看其他网站的 php 文件/代码？

或者换个说法，除了有权访问该文件的人之外，任何人都可以查看我的 php 代码吗？

如果是这样，我怎样才能最好地防止这种情况发生？

Ps:服务器操作系统为 Ubuntu 9.10，PHP 版本为 5+ (Apache2)

Answer 1

服务器(Apache 或 PHP 引擎)或您自己的 PHP 代码中的错误或安全漏洞可能允许攻击者访问您的代码。

例如，如果您有一个允许人们下载文件的 PHP 脚本，并且攻击者可以欺骗该脚本下载您的一些 PHP 文件，那么您的代码可能会被泄露。

由于不可能消除您正在使用的软件中的所有错误，如果有人真的想要窃取您的代码，并且他们有足够的资源，那么他们很有可能能够.

但是，只要您的服务器保持最新，除非您的代码中存在一些明显的安全漏洞，否则有兴趣的人是看不到 PHP 源代码的。

阅读 Security section of the PHP manual作为保证代码安全的起点。