Citat:
Ursprungligen postat av eliasson
Det där är jätte, jätte, jättedumt ur ett säkerhetsperspektiv.
|
Du kan väl påpeka att du menar att om koden innehåller fel så kan källkoden visa ren php när du ändå tar dig tid att posta? För någon annan orsak finns det inte.
Lite off-topic, men det är väldigt dumt att ha viktig information i en css fil, t.ex databas connect uppgifter utan någon form av encryption med salt som ändras regelbundet.
Själv använder jag mig av cron och mina salter baseras på atmospheric noise som hämtas och ändras varje timme.