extern: echo $Passwort?

html.de-Forum PHP
1

Hallo,

Ist es nicht einfach möglich, eine PHP-Datei, in der Passwörter, etc. in Variablen gespeichert sind, einfach zu includen und dann per echo das Passwort ausgeben zu lassen?

Meine Beispiel-Datei
[PHP]

<?php $Passwort = "123456"; // mach dies und das ?>

[/PHP]

Jemand ahnt, dass in dieser Datei die Variable „$Passwort“ existiert und includet es sich auf seinem Server:
[PHP]

<?php include("http://fremdeseite.yo/beispieldatei.php"); echo $Passwort; ?>

[/PHP]

Gibt es solche ähnlichen Gefahren?

Bzw. wie sollte man solche Variablen schützen?

2

Nein. Es inkludiert nur die Ausgabe.

3

Kann man nicht über den quellcode oder über Web Developers die Includierten dateien anzeigen lassen??
Ich würde Passwörter im allgemeinen immer irgendwie verschlüsseln… z.B. mit md5();
Ist einfach und effektiv!!

4

Beim Klienten kommt nur die Ausgabe an. Man kann nicht sehen, was im Hintergrund passiert.

Wer das noch nicht verstanden hat, sollte noch mal sein Verständnis über HTTP und PHP aufbessern:
Hypertext Transfer Protocol
PHP

5

Offtopic:

md5() ist bei schwachen Passwörtern häufig kein Hindernis. Stichwort Rainbow Table.

http://www.html.de/php/33581-das-gefaehrliche-xampp.html#post250073

6

Kann man sich nicht mit bestimmten programmen oder add-ons für firefox/ie/…
die Includierten dateien anzeigen lassen??

7

Nein. Und jetzt besser die Wikipedia-Links lesen.