有没有办法从客户端机器查看PHP代码(实际代码而不是编译结果)?

Col*_*mbo 4 php security

这可能是一个非常愚蠢的问题......我昨晚开始担心可能会通过浏览器或客户端计算机上的其他方式在服务器上查看PHP文件.我担心的是,我有一个包含数据库用户名和密码的包含文件.如果有办法将此文件的地址放入浏览器或其他系统并查看代码本身,那么出于显而易见的原因,这将是一个问题.

这是一个合理的担忧吗?如果是这样,人们如何防止这种情况?

And*_*gor 5

如果您的服务器配置正确,则不会 我认为关于如何完成的讨论属于serverfault.