Usar .inc en lugar de .php en includes

[erxaca]

Hola! estoy haciendo un pequeño programa en PHP y me he topado en internet que por seguridad es mejor usar .inc que .php en los includes, ¿porque representa una mejora de la seguridad?

[maycolalvarez]

nada de eso!!!, es simplemente una norma, convención, costumbre o estándar para denotar aquellos archivos cuyo uso es exclusivo como librerías o soporte, no activa o soluciona problema de seguridad alguno, ejemplos:

database.inc.php
helpers.inc.php

si lo notas, al final siempre llevarán *.php, de lo contrario se tendría que configurar el servidor para asignarle dicha extensión y que php la procese, si no, al pedir dicho archivo por URL devolvería el código completo php!!!!, ahí si que no abría seguridad ¿no te parece?

[erxaca]

Claro, entonces por que motivo de seguridad? me imagino que será simplemente por advertir a los programadores de la importancia de esos archivos y no otra cosa.

Por cierto los *.tpl.php que tanto hay en ciertos frameworks tambien quieren decir algo?

[metacortex]

Los archivos *.tpl, *.inc y demás suelen estar en directorios protegidos mediante Apache, ya que en su estado "natural" muestran todo su contenido. Ya te lo recomendaron, usa .php como extensión si quieres proteger los archivos.

O también puedes hacer la prueba: utiliza otras extensiones y cuando te hackeen el sistema completo puedes usar *.php de nuevo, esta vez con una actitud renovada y curtida por la experiencia.

[erxaca]

Iniciado por metacortex

O también puedes hacer la prueba: utiliza otras extensiones y cuando te hackeen el sistema completo puedes usar *.php de nuevo, esta vez con una actitud renovada y curtida por la experiencia.

, si te fijaste bien mi pregunta fue *.tpl.php en la siguiente no .tpl. Claro que etrañaria un peligro de seguridad eso lo entiendo, el titulo no es correcto, quisé decir .inc.php no .inc a secas al abrir este tema.

Saludos

[metacortex]

Iniciado por erxaca

, si te fijaste bien mi pregunta fue *.tpl.php en la siguiente no .tpl. Claro que etrañaria un peligro de seguridad eso lo entiendo, el titulo no es correcto, quisé decir .inc.php no .inc a secas al abrir este tema.

Saludos

A menos que la vista me engañe, tanto en el título como en el contenido de tu pregunta te refieres a archivos *.inc. Ahora bien, si estás pensando una cosa y escribes otra pues qué te digo, apaga y vámonos.

[erxaca]

Iniciado por erxaca

Por cierto los *.tpl.php que tanto hay en ciertos frameworks tambien quieren decir algo?

y

Iniciado por erxaca

Claro que etrañaria un peligro de seguridad eso lo entiendo, el titulo no es correcto, quisé decir .inc.php no .inc a secas al abrir este tema.

Saludos