php - 你能看到 PHP 脚本客户端吗？

Question

我这样做只是为了让我的网站尽可能安全，因为它会处理个人信息。这就是我选择 PHP 进行编码的原因，因为它在所有服务器端运行，但我听说那里有一些技巧，如果知道脚本所在的 URL，您可以阅读脚本。我自己还没有亲眼看到这一点，所以我只是想澄清一下，以确保使用 PHP 编码是安全方面的最佳选择。

基本上，我希望至少有可能以某种方式被黑客攻击。一旦我完成网站的开发，我将应用 SSL 证书，我知道这将对来回传输的信息进行加密有很大帮助。

Answer 1

没有人能看到您的代码，因为 Apache(或您使用的任何 Web 服务器)被指示执行任何 .php 文件，而不是像默认情况下那样简单地提供(显示)它们(使用 .html、.css、.js、等)。

我认为您可能听说过一般使用 PHP 的一般安全问题 - 如果您使用共享主机(其他用户也使用与您相同的服务器)，他们通常能够以编程方式查看您的代码，也就是说他们可以编写一个 PHP 脚本来列出您的 PHP 脚本——这确实需要他们知道您的脚本存储在其中的物理目录，但是他们可以再次编写一个 PHP 脚本来尝试发现这一点。

一般来说这不是问题，但如果我正在做任何敏感性质的事情(例如接受信用卡付款)，我总是确保我在一个只有我有编程访问权限的环境中工作(即。虚拟服务器或专用服务器——我所说的虚拟服务器是指我对其具有专用独占访问权限的虚拟机，请不要将其与共享服务器的“虚拟主机”混淆)。