Вопрос : В строке адреса ввожу следующее http://localhost/skins/tpl/index.tpl и он мне его скачивает, насколько это безопасно? Можно ли как то защититься от этого?

_____________
Не портите мои нервные клетки, так как в них живут нервные тигры!

Скачивает index.tpl мне на комп, именно скачивает(сохраняет как вместе со всеми php кодом).

_____________
Не портите мои нервные клетки, так как в них живут нервные тигры!

А какой браузер? Вообще то он должен исполняться, как HTML, а не скачиваться.
Да, php в нем видно, но ничего особо страшного в этом нет. Ну а если хочется убрать с глаз долой, нужно в папку tpl положить такой .htaccess

deny from all 

_____________
Если вам недостаточно собственных заблуждений, можно расширить их мнениями экспертов.

Нужно уважать мнение оппонета. Ведь заблуждаться - его святое право.

Настаивал, настаиваю и буду настаивать на своем. На кедровых орешках.

Google crome! Просто хочется чтобы вообще ничего лишнего выцепить невозможно было! Спасибо попробую!

_____________
Не портите мои нервные клетки, так как в них живут нервные тигры!

Почему столько файлов стилей? main, style, ...

Вопросик по гостевой на SQL

/** 
* The block of reading of the information 
* Блок чтения информации 
*/ 
    $res = mysqlQuery("SELECT * FROM `". IRB_DBPREFIX ."guest` 
                       ORDER BY `id` ASC");
      

Зачем в запросе ASC. Что это даёт ?

_____________
Подпись отключена за НЕуплату

Сортировку по возрастанию.
MySQL так устроена, что совершенно не факт, что строки будут идти по порядку. Для этого и есть сортировки.

_____________
Если вам недостаточно собственных заблуждений, можно расширить их мнениями экспертов.

Нужно уважать мнение оппонета. Ведь заблуждаться - его святое право.

Настаивал, настаиваю и буду настаивать на своем. На кедровых орешках.

Вот что обнаружил. Вернусь все-таки к самому началу.
Конструкция

    if(!defined('IRB_KEY')) 
    { 
       header("HTTP/1.1 404 Not Found");       
       exit(file_get_contents('../../404.html')); 
    }  

в Google Chrome при наборе в строке браузера вот этого http://irbis/modules/main/router.php - не работает (не выдает 404).
Пишет:

Ошибка. Ссылка не работает.
Попробуйте: 
Искать в Google: irbis modules main router

А при наборе, например http://irbis/modules/main/router_x.php - перебрасывает на главную.
Хакер все равно поймет, что 404 генерится средствами php (если хостера не попросить в php.ini поставить expose_php = Off)
Может все-таки написать просто, типа:

if(!defined('IRB_KEY')) die();

_____________
1. Чудес не бывает.
2. Дерьмо случается.

Тут вообще то смысл не столько в том, что хакер не поймет, а в том, что бы выдать 404 добропорядочному юзеру, который ошибся в наборе. Просто остановить скрипт, не дав никакой информации о том, что произошло - не есть красиво.

Если использовать .htaccess, то будет не столь дружелюбная 403.
Кроме того, его нельзя юзать в корне, а именно там находятся значимые файлы - конфига и файл переменных.

Понять, что есть такой файл - мало, да и не так сложно при открытых сорцах)) нужно как то это использовать. Допустим попытаться переопределить переменную в надежде, что включен режим register_globals. А это - настройки сервера.

Я чего хотел этими движениями - сделать скрипт как можно меньше зависящий от этих настроек. Если даже директива окажется случайно включенной, ничего не выйдет. А выйдет 404.



_____________
Если вам недостаточно собственных заблуждений, можно расширить их мнениями экспертов.

Нужно уважать мнение оппонета. Ведь заблуждаться - его святое право.

Настаивал, настаиваю и буду настаивать на своем. На кедровых орешках.

.htaccess не даст 404 при включенном рерайте.
Вообще это камень предткновения, очень много вопросов вокруг этой строчки.
По идее так никто не задуряется конечно, пишут

die('Пшол вон, злой хакер!');

но там же волею судеб может и не он оказаться. А нейтральная 404 - пусть висит.

Впрочем это дело на любителя, ни кто же не заставляет)))
Делай так, как считаешь нужным.

_____________
Если вам недостаточно собственных заблуждений, можно расширить их мнениями экспертов.

Нужно уважать мнение оппонета. Ведь заблуждаться - его святое право.

Настаивал, настаиваю и буду настаивать на своем. На кедровых орешках.

Вообще я тут недавно скачал программу, в которой задаешь адрес сайта, и она мигом делает его копию. Мне она по делу была нужна, поэтому относительно того любого ли сайта ею можно копию сделать - я не знаю. Но относительно того который мне был нужен ДА (с картнками, css, js, php - файлами)

Программа Teleport Ultra v1.56...