Línea de tiempo para ¿Es esto un error de seguridad de PHP?
Licencia actual CC BY-SA 4.0
4 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 11 abr. 2020 a las 19:32 | votar | aceptar | Enrique Rodríguez | ||
el 11 abr. 2020 a las 19:29 | comentario | añadido | Homero Rivera | Correcto, el atacante no podría hacer específicamente eso... Sin embargo, si tu servidor PHP permite acceso remoto (lo que hoy muy normal), y de alguna forma el atacante se infiltra porque consiguió el usuario y contraseña o porque estos son muy débiles, eso sí podría ser desastroso. Si te ha servido la respuesta por favor acéptala. Muchas gracias. | |
el 11 abr. 2020 a las 19:19 | comentario | añadido | Enrique Rodríguez | Entiendo... Entonces asumo que un atacante no podría realizar este procedimiento porque el propio servidor no proporciona ningún archivo PHP fuera del entorno local. Sobre lo de los archivos env, antes de preguntar aquí he estado hablando con un amigo y me ha comentado eso mismo que me cuentas, pero básicamente me he excusado con el hecho de que estoy aprendiendo. No obstante lo tengo en cuenta y voy a documentarme sobre ello. Respecto al enlace, te agradezco muchísimo esta información, me va a ser de mucha utilidad! Un saludo. | |
el 11 abr. 2020 a las 19:01 | historial | respuesta | Homero Rivera | CC BY-SA 4.0 |