Antes de nada quiero recalcar que estoy aprendiendo PHP, no estoy usando ninguna librería, ni framework ni ninguna historia de tal tipo, el código está hecho desde 0 para aprender. Nunca he formulado una pregunta, siempre me busco la vida, pero este caso me ha dejado bastante preocupado.
Dicho esto, preparando un sistema de registro de usuarios me asaltó la siguiente duda:
Mientras programaba, en una llamada/petición AJAX me pregunté si un atacante, desde las herramientas del desarrollador podría modificar el código JS para hacer una especia de bypass a otro archivo preparado en su propio equipo para atacar a la base de datos.
Un ejemplo del archivo que busca si un usuario está en la base de datos:
xhr.open("POST", "findUser.php", true);
Si ahora alguien cambia esto por esto otro:
xhr.open("POST", "localhost/attack.php", true);
La idea es que ese archivo (llamémosle attack.php) tuviera un include que apuntara al archivo donde tengo las variables preparadas en mi servidor para conectarse a la base de datos, y si usara la variable (suponiendo que conoce el nombre) hiciera una consulta que destruyera una tabla...
He preparado un esquema sencillo para resumirlo:
La cosa es que he hecho la prueba, creando un archivo para atacar, y desde una ip externa lo he iniciado desde el navegador (no lo he hecho desde AJAX porque estoy seguro que va a ser lo mismo), sin embargo no ha dado ningún tipo de resultado, pero teniendo en cuenta que no tengo experiencia en el campo de la seguridad no puedo evitar preocuparme.
Resumiendo, lo que quiero saber es qué alcance tiene un archivo PHP, si sólo se ejecuta en el servidor o puedo pedirlo desde otro...