Benchmark und Analyse von fehlerhaften PHP Scripts

Die PHP-Gurus, die PHP stets weiter entwickeln, sagen:

und Sie können dies auch jederzeit nachlesen unter php.net:

 

Wir zitieren von der Seite: http://php.net/manual/de/security.general.php:

>>

Das Internet ist voll von Leuten, die versuchen, sich durch Entschlüsseln/Zerstören Ihres Codes, den Zusammenbruch Ihres Systems, Einsetzen von unangebrachten Inhalten, und anderen, Ihren Tag interessant gestaltenden Maßnahmen, einen Namen zu machen. Es ist egal, ob Sie eine kleine oder große Site haben, Sie sind einfach ein Ziel, wenn Sie online sind oder wenn Sie einen Server haben, zu dem man eine Verbindung aufbauen kann. Viele Cracker-Programme erkennen nicht die Größe, sondern durchsieben einfach gewaltige IP-Blöcke im Netz, um Opfer zu finden. Versuchen Sie, keines zu werden. 

<< Zitat Ende

Noch ein sehr gutes Zitat von Seite: http://php.net/manual/de/security.intro.php

>>

PHP ist eine mächtige Sprache, und der Interpreter, der in einen Webserver als Modul oder als separate CGI-Version eingebunden werden kann, kann auf Dateien zugreifen, Befehle ausführen und Netzwerkverbindungen zu einem Server herstellen. Diese Eigenschaften können einen Webserver unsicher machen ....

<<

Auch besagt schon die PHP-Dokumentation, daß grundsätzlich alle Fehler beseitigt werden sollten!

Was PHP-Entwickler zu Fehlern sagen

wie haben wir gemessen >>>