php fusion vijlig of niet?

[stienoo]

Ik gebruik php fusion voor een clan site, maar nu vraag ik mij af of het vijlig is?
Ik heb namelijk even nagedacht en denk dat het makelijk te hacken is.
Er is namelijk een bestand config.php waar het volgende instaat:

<?php
// database settings
$db_host="host";
$db_user="user-naam";
$db_pass="pas";
$db_name="naam";
$db_prefix="is denk ik het geen wat voor de tabelen staat";
define("DB_PREFIX", "");  //weet ik niet waar dat voor dient, wiet iemand anders dat wel?
?>

maar als je nu een pagina zou maken waar je config.php bij include ofz en daar deze code onderzet:

<?php
echo $db_host;
echo $db_user;
echo $db_pass;
echo $db_name;
echo $db_prefix;
?>

Ik heb het gebruik (met 2 verschilende servers) maar je kan een bestand van een andere server niet include, met frames gaat het ook niet omdat je een variable van de ene frame niet meer hebt in de andere, maar kan er dan op 1 of andere manier toch gehack worden?

 

[Tha Devil]

Werkt niet, include werkt alleen local wanneer het een PHP-bestand betreft. Doe je een remote-include dan krijg je alleen de HTML-source.

Je kunt het makkelijk controleren. Zoek maar een PHP-fusion site en probeer het uit

 

[stienoo]

En, zouden er nog andere mogelijkheden zijn om dat te doen (want ik heb geen zin om met een gehackte site te zitten )