Antylameriada.net

Bezpieczeństwo sprawą "najważniejszą"

13.02.2007 - Wtorek - 19:28

Trafiła mi się, całkiem przypadkiem, okazja zrobienia prostego sklepu internetowego. Aktualnie mam czas, więc przynajmniej nie będę się nudził. Sklep ma być rozszerzeniem już istniejącego serwisu. Wybaczcie, że nie podam Wam adresu serwisu, bo robiła go "profesjonalna" firma. Serwis ten hostuje Netlook.pl. I to proszę sobie zapamiętać. Żebyście później unikali kontaktu z tą firmą.

Zobaczyłem w ofercie, że jest dostępne PHP5. Ostatnio tę wersję PHP polubiłem i chciałbym teraz z niej skorzystać. No to wrzuciłem prosty pliczek z rozszerzeniem php5 i zawartością <?php phpinfo(); ?>, żeby zorientować się co mam do dyspozycji. Uruchamiam ten skrypt i widzę, że się nie wykonał, a serwer po prostu wyświetlił zawartość pliku. "Hmm... - pomyślałem - pewnie inaczej skonfigurowano serwer i wymagane jest inne rozszerzenie." Jakkolwiek byłoby to głupie posunięcie to jednak jest możliwe. Zacząłem więc szukać informacji na temat PHP5 na Netlooku. Okazało się, że skrypt powinien normalnie działać. Przynajmniej FAQ tak twierdzi. "Hmm... - zamruczałem - Czyżby konto nie udostępniało tej możliwości?" Napisałem maila z pytaniem. Dostałem odpowiedź po trzech minutach. Ale to, co przeczytałem, z pewnością zniwelowało miłe zaskoczenie spowodowane szybkością odpowiedzi:

PHP5 jest obecnie aktualizowane (i stad - wylaczone z dostepu). PHP 5 bedzie dostepne w ciagu najblizszych 7 dni. BOK netlook.pl

Opadła mi szczęka... Jak można aktualizować PHP przez siedem dni? Oraz, co gorsze, jak można wyłączyć PHP na tak długi czas? Przecież wtedy wszyscy odwiedzający stronę zobaczą jej kod, w którym mogą być zapisane hasła (chociażby do baz danych). Ja wiem, że PHP5 wciąż jest "egzotyczne", ale takich numerów to się klientom nie robi. Oj, nie robi!

Słowa kluczowe: internet webmastering PHP