تحذير و نصيحة للمبرمجين اثناء رفع الموقع

بما أنك ذكرت الأمر، هناك أخطر من ذلك، عند التعديل على الملفات خاصة في ليونكس كثير من ال Editors تقول بحفظ ملف إحتياطي في حال قمت بالتعديل على الملف و لم تقم بحفظه.

مثلا

config.php يصبح config.php~ و بما أن الإمتداد ليس PHP فسيتم قراءة الملف كملف نصي و يمكن للمخترق أن يقوم بالدخول إليه من خلال المتصفح...

صراحة يزعجني ال Editor الإفتراضي لأوبونتو عندما يقوم بعمل ذلك لأي ملف، تاركا ملفا إضافيا وسط ملفاتك...

بالنسبة لي، وجدت ما هو أكثر خطورة وإزعاجاً! بعض الأخطاء تُسجل في ملف error_log ويمكن قراءته بسهولة! جرّبت ذات مرة البحث في جوجل عن خطأ معين وأتاني العزيز جوجل بنتائج بحث داخل ملفات error_log للعديد من المواقع...تجولت داخلهم ومن السهل جداً إخراج الأخطاء واستغلالها لصالح المهاجم.

صحيح، وهنالك الكثير من الأخطاء التي هي بسيطة ولكن مفعلها خطير مثلاً التي صرحت بها.