Ocultando PHP como .html

[jlx4]

He leído que es posible ocultar páginas .php y mostrarlas como si fueran .html (cambiarles la extensión) y luego modificar el php.ini para que esto se lleve acabo, mi pregunta es si esto tiene inconvenientes graves, algún espacio libre de seguridad por ejemplo?, espero me saquen de dudas, eso es todo, saludos...

[pateketrueke]

¡Claro que si!

Pero en dado caso debes configurar tu servidor para que así funcione, nada que ver con PHP.

[jlx4]

Gracias pateketrueke por confirmármelo, pero no existirá alguna clase de peligro de seguridad al hacer esto, esa es mi duda principal, dejar desprotegido alguna parte que pueda ser atacada?, por eso decidí preguntárselo a gente que tiene más experiencia.

[maycolalvarez]

lo único que harías en el servidor (apache generalmente) es que todas tus páginas .html sean procesadas por php, no veo problemas de seguridad allí.

Eso si, todo archivo .html será procesado por php aún así no tenga bloques php, y aunque no se haga nada se pierden recursos, así que tenlo en cuenta si es que tienes muchos archivos html puros (sin php)

por otro lado existe la técnica de las url amigables, que se le llama también "sobre-escritura de la URL", pero dicha técnica implica que tengas al menos un controlador frontal, el cual es muy usado en FW bajo el patrón MVC, si tienes oportunidad de implementarlo intenta, de igual forma la opción anterior no está mal, saludos

[jlx4]

Muchas gracias maycolalvarez, es importante escuchar (bueno, leer) a las voces (las teclas) con experiencia , muchas gracias, lo de las urls amigables también es una buena idea, analizaré bien mi página para elegir la mejor opción .