W dniu 29.03.2011 23:04, Stokrotka pisze:
> Pliki php mogą więcej i ja nie pozwalam na to więcej.

No więc dowcip polega na tym, że nie mogą nic więcej. Rodzaj technologii
server-side nie ma żadnego wpływu na bezpieczeństwo użytkownika. A
umieszczanie literek php w nazwie wynika tylko z uniwersalnej
konfiguracji out-of-box serwera HTTP, który dzięki temu pozwala userowi
nie konfigurować mozolnie na starcie regułek analizujących URLe, bo
podstawowe regułki są po prostu wbudowane i bazują na
,,rozszerzeniach''. W URL możesz mieć jednak równie dobrze kaczka.jpg, a
to będzie plik generowany przez technologię PHP.

To co otrzymujesz w przeglądarce jest równie (nie)bezpieczne przy
generowaniu w dowolny sposób, czy to przez PHP czy to przez system
plików. Przeglądarka zawsze otrzymuje to samo.


--
Przemysław Adam Śmiejek

Niech żadne nieprzyzwoite słowo nie wychodzi z ust waszych,
ale tylko dobre, które może budować, gdy zajdzie potrzeba,
aby przyniosło błogosławieństwo tym, którzy go słuchają. (Ef 4,29)