[SOLUCIONADO] Seguridad includes php

[tiranium]

Hola buenas,

actualmente guardo todas mis claves en un archivo config.php (ya sabeis base de datos y algunas otras)

Me gustaría saber si alguien externo puede hacer un include a mi archivo y obtener las claves y variables.

Es decir

Código PHP:

  <? 
include("http://www.webajena.com/config.php"; 
//pruebo variables y alguna puede salir 
echo $db_password; 
?>   

Que opinais?

Gracias!

[x_atrix]

Si tu accedes a la url indicada que ves?
Ves algo? No vas a ver tu código php porque es solo una definición de variables sin output alguno. Si alguien incluye en su código la dirección, lo que incluye realmente es lo que tu ves en el navegador, osea un archivo vacío por lo que no, no podría hacerlo.

Ahora, si usas extensión .inc o algo parecido que no es interpretado por php y el texto de tu código se puede ver en el navegador entonces si, lo podría usar pero también es visible si accedes directamente.

No se si te quedo claro...

Un saludo,

[pateketrueke]

Que opinais?

El ejemplo que muestras no serviría, porque al hacer un include/require de un recurso remoto se ejecutaría dicho recurso remotamente: exactamente igual a acceder al script con el navegador.

Y entonces obtendrías únicamente la salida de dicho script, no el código fuente.

Si fuera tan fácil cargar código ajeno PHP no hubiera prosperado.