Die Konfiguration von PHP läuft über die Datei php.ini ab. Besitzt man keinen eigenen Server, sondern nutzt einen Webhoster, hat man für gewöhnlich keinen Zugriff auf diese.
Für den Einsatz diverser PHP-Scripte ist es zum Beispiel wichtig zu wissen, welche PHP-Version man installiert hat. Oder man will wissen, welche Einstellungen aktiviert und welche deaktiviert sind – dazu muss man nicht erst umständlich beim Webhoster nachschauen oder nachfragen, sondern es gibt ein kleines, aber sehr nützliches Script, das einem diese Information liefert.
Man erstellt eine neue Datei, die man sinnvollerweise als phpinfo.php speichert:
<?php
phpinfo();
?>
Diese ruft man nun im Browser auf und erhält eine ausführliche Übersicht.
Es empfiehlt sich, diese Datei wieder vom Server zu löschen, wenn man sie nicht mehr braucht – ansonsten kann sie einem potentiellen Angreifer wertvolle Informationen über euer System liefern, die eine Hackattacke erleichtern.
“Es empfiehlt sich, diese Datei wieder vom Server zu löschen, wenn man sie nicht mehr braucht – ansonsten kann sie einem potentiellen Angreifer wertvolle Informationen über euer System liefern, die eine Hackattacke erleichtern.”
Wir machen es so, dass wir solche sensiblen Dateien in einem extra Verzeichis “lagern” und diese per htaccess schützen. Den Schutz gewährleisten wir, indem wir allen IPs außer unsere eigene den Zugriff verweigern.
So kann man solche Infos immer mal einsehen, wenn es nötig ist und ohne via FTP die Datei wieder hochzuladen.
Viele Grüße!