Исходное сообщение
"Релиз языка программирования PHP 7.3" Отправлено Sw00p akaJerom, 07-Дек-18 15:50
> Я с вами не согласен. >> "безопасность через неясность" принято, если со мной не согласны, то посоветую более вторитетный источник - Б. Шнайер, почитайте его труды, "на пальцах" все разъясняет. > ДОПОЛНИТЕЛЬНАЯ безопасность... заключил бы это в кавычки, "безопасность" - процесс, а не метод. > Безопасности много не бывает, если при этом она не вредит производительности и > удобству авторизации. Она должна быть достаточной и необходимой с условиями требований. > есть куча способов открыть любой замок, ну вот отлично, значить нужно прийти к выводу, что делается "что-то не так" >по этому замок на двери не нужен, а всё будет упираться в... дверь то, тогда зачем? >> а что мешает сделать на подобии load_file('config.php') > Отсутствие ssh доступа к серверу. при наличие которого уже ничего не нужно > будет делать. load_file - имелось ввиду средствами самой СУБД. > как ни в чём не бывало под админом ну в принципе админом быть и не нужно, если достаточно взять из базы всю информацию, которая собственно добавляется админом, если тока через админку там получить возможность для загрузки файлов и т.п. ну разные вектора и развития