Thema: .php downloaden

Guten Tag,

gibt es eine möglichkeit, eine .php datei von einem Webserver herunterzuladen?
Eigentlich müsste es gehen, da man .exe, .jpg usw auch runterladen kann

Der_Prophet

Mittels FTP Connection sollte es schon gehen aber was willst du mit einer php-Datei?

Ich möchte meinen Freund auf seinen Forum einstreich spielen und mir die Zugangsdaten zur MySQL-Datenbank holen ^^

ich will ja nix kaputt machen, will ihn nur zeigen, das es immer eine möglichkeit zum hacken gibt XD

Das sollte einem der gesunde Menschenverstand selbst sagen, dass es immer einen weg gibt! Kommt auf die kriminelle Energie an die dahinter steckt...
Aber ohne die FTP-Zugangsdaten wird das mit dem Download wohl nichts!

Hallo Prophet,

genau so wenig, wie Du dir das Betriebssystem des Webservers herunterladen kannst, kannst Du dir php-Dateien herunterladen - SOFERN der Webserver richtig konfiguriert wurde. php-Dateien werden immer vom Server ausgeführt. Beim Aufruf einer php-Datei erhältst Du stets das Verarbeitungsergebnis der Datei, aber nicht die Datei selbst.

Deswegen FTP...
Da hat HardAndSoft aber Recht: PHP ist einer serverseitig interpretierte Sprache! Zurück bekommst du nicht mehr als HTML...

Der_Prophet

Ich möchte meinen Freund auf seinen Forum einstreich spielen und mir die Zugangsdaten zur MySQL-Datenbank holen ^^

ich will ja nix kaputt machen, will ihn nur zeigen, das es immer eine möglichkeit zum hacken gibt XD

Kurz mal nachdenken: Wenn man so einfach eine php-Datei herunterladen könnte (also den php-Quelltext, nicht die verarbeitete Datei die zum Browser geschickt wird), dann hätten doch alle Seiten die php (oder ähnliches) verwenden ein eklatantes Sicherheitsproblem und wären dadurch eigentlich nicht verwendbar...

Glaubst du jetzt allen ernstes, dass du der erste und einzige bist, der diese potentielle Lücke gefunden hast?
Die Antwort ist schlichtweg: Nein - du hast nur noch nicht so richtig verstanden wie php funktioniert. Wie hier bereits gesagt wurde wäre die einzige Möglichkeit an den Quelltext ran zukommen die Dateien mittels ftp herunterzuladen. Dazu benötigst du aber die Adresse des Webspace auf dem die php-Datei liegt (ok, das ist einfach zu ermitteln) und den Username/Passwort (daran wirst du nicht ran kommen). Und damit stehst du wieder am Anfang von deinem "Problem"