google code search

hallo, hat einer von euch schon erfahrung mit google code search
gemacht? hab nur mal ein bischen damit gespielt und bekam gleich
mal ganzen php code und mysql zugangsdaten geliefert!

ich "schütze" meinen code zwar mit .htaccess aber ob das bei
diesem tool reicht?

Original geschrieben von piep83
ich "schütze" meinen code zwar mit .htaccess aber ob das bei
diesem tool reicht?

[ ] Du hast begriffen, dass auch ein Suchmaschinen-Bot nur ein Client ist.

naja, das google teil kommt ja nur an den php code, wenn es z.b. in einer .zip Datei liegt. Da könntest du einfach ein Passwort reinmachen und fertig.
PHP-Code deiner Seite, also der, der in einer funktionierenden PHP-Datei liegt, kann google nicht googeln.

@wahsaga
hast wie immer recht, hatte ich im ersten moment
nicht dran gedacht


@Benny-one
wie kommst du darauf - benutz mal die erweiterte suche
und wähle als sprache php aus

Original geschrieben von piep83
@Benny-one
wie kommst du darauf - benutz mal die erweiterte suche
und wähle als sprache php aus

und was sehe ich? nichts. alle php-files sind in einer .zip

@Benny-one
ich auch nicht
beim genaueren hinschauen muß ich sagen,
das du leider recht hast

was heißt hier leider.

was heißt hier leider

Ihm wäre es wohl lieber wenn man den PHP Quelltext aller PHP Scripte einfach so aufrufen könnte. Das dies ein Sicherheitsproblem wäre scheint ihn wenig zu kümmern.
@topicstarter
Eine Möglichkeit gäbe es noch: Lade dir das Modul mod_killRemotePHPParser herunter und installiere es auf deinen Apache. Für IIS heisst es ISAPI_killRemotePHPParser. Dann kannst du den Remote PHP Parser ins Nirwana schiessen und den Quelltext der PHP Dateien lesen.


Gruss

tobi

Naja, fast. Bei php-5 Dateien (achtung, es kommt auf die Endung an, nicht auf den Parser) klappts (noch) nicht.