Működő weblap php kód hozzáférés lehetséges ?

Mintha lafisoft reinkarnációja lenne. Elképesztő a hasonlóság!

[link]

"Ha F12 billentyűvel a vizsgálóban működő weblapoknál nem találok php kódot, viszont én létrehoztam egy .php fájlt és abban megtalálható és szerkeszthető is."

valószínűleg nem futott le a php kódod valamiért és a webszerver kihányta a felhasználónak úgy ahogy van, normális esetben ilyen nem fordul elő, nézd át a beállításaidat

"hogy kell védeni a kódot stb. ?"

php <fentebb>, kliens oldali javascriptet pedig felesleges védeni, aki akarja az módosítja, lehet ilyennel [link] játszadozni, de felesleges

"Illetve csak olyan kritikus kódrészeket kell php-ban ellenőrizni, ami utána az adatbázisba kerül? A többi mehet JS-ben ?"

ellenőrzés kell, kliens oldalon azért, mert nem kerül sokba ellenőrizni és legalább nem pazarlod a szerver idejét felesleges kérésekkel

szerver oldalon azért, mert nem bízhatsz meg a kliensben

két szöveg osztás, szorzásnak nincs értelme, ahogy nullával való osztásnak se, szóval ott is érdemes ellenőrizni, ami nem kerül adatbázisba

és olyat is láttam már, ahol képfeltöltésnél az illető PHP kódot töltött fel, amit később le is tudott futtatni, mert nem volt ellenőrzés stb.

és kliens oldalra se dobjuk ki a dolgokat csak úgy, ott is kell szűrni, mert: [link]

[link]

#jan. 9. 01:57

Hát ez már beteges! 🤣