php - 如果用户可以看到您的 php 代码，是否认为不安全？

Question

众所周知，可以在互联网上看到任何页面的 html、css 和 javascript 代码。（查看源代码）

我试图查看网站的 php 代码，发现这是不可能的。

允许用户查看 php 代码是否被认为是危险/不安全的（对于网站安全而言）？

还是只是 php 是服务器端脚本语言？

Answer 1

绕过任何系统或安全性的第一步是了解它的设计或构建方式。是的，如果恶意用户可以查看您的 PHP 源代码，他们可以找到利用它的方法。但是，如果您的服务器配置正确，那么外部（Web）用户将无法看到源代码。