PHP: PHPの隠蔽 - Manual

PHPの隠蔽 一般に隠蔽という手段はセキュリティとしては弱いものだと言われています。 しかしこうした手法が望ましい場合もあります。 PHP を隠すための簡単な技法がいくつかあり、 システムの弱点を見つけようとする攻撃を遅延させることができる可能性があります。 php.ini ファイルで expose_php を off と設定すれば、 攻撃者が利用可能な情報を減らすことができます。 他の手段は、ApacheのようなWebサーバーで PHPに異なるファイル形式をパースさせるように設定することです。 これは、.htaccessディレクティブまたは Apacheの設定ファイル自体で指定します。 これにより、紛らわしいファイル拡張子を使用可能です。

[ricca3]

ファイルはphpでurlはhtmlにしたいなって思ったけど、htmlファイルにphpを書くのも悪くないのかぁ。とりあえずajaxとphpごちゃ混ぜでhtmlのモジュールをincludeするのはよくないと思う

[criff]

拡張子が.aspになってるPHPのサイトやってました。頭おかしいと思いますけど時代だったんですかね

[grafi]

なんやこれ #HTMLコメントに「天安門事件」と書いとけば中国スパムが防げるというエイプリルフールネタを何故か思い出した。

[UDONCHAN]

やばいあたまおかしい

[mrmt]

ぎゃはは > 拡張子をphpからpyに変更してPythonを名乗れば攻撃にあいにくい…とPHPの公式マニュアルに書いてあります（Pythonのほか、ASPやPerlも）

[cubed-l]

間抜けな話だなぁ

[mi1kman]

これぞPHP

[ockeghem]

『例1 PHPを他の言語として隠す』<.asp .py .plの拡張子を使う例が載っている。PHPの公式マニュアルにこういう方法が載っているとは(偽偽夜食日記経由)