открытым оставляй

Да, верно. Оставлять открытым. Правда плюсы будут в исключительно РЕДКОМ случае в борьбе с поп-вирусами и невнимательностью. Может случиться и так, что за всю жизнь ты не увидишь этого.

ну ничё се новость

объясню по нормальному, а то inpost так и не высказал сути, закрывать не рекомендуется когда если у тебя в файле только php код, почему? а потому что может оказаться лишний символ, который будет как вывод и не разрешит пускать заголовки как пример. подытожу: если в файл только php код, закрывающий символ ?> не нужен.

на скорость влияет?

Arh
Нет!

Arh
на какую скорость? на скорость скриптов? на эту скорость влияет только диапазон кривизны твоих рук

johniek_comp

еще если я не ошибаюсь есть вид червей, которые могут цеплятся за HTML окончания файлов HTML...поэтому так же рекомендуется открыть, а ?> закрывать нельзя

artkhvz, нахрена писать на форуме, если в доках это есть?

ABC
Защита от поп-вирусов, это как раз я выше говорил, а не Джонни.

inpost

Да точно...

Если сайт уже взломан, по большому счету все равно, был ли там закрыт тег, или нет. Взлом уже состоялся, работа сайта уже нарушена. О безопасности нужно думать на другом уровне

killer8080
Конечно, но есть разные уровни безопасности. Я бы назвал это "безопасность для чайников". Потому что ошибка интерпретатора лучше, чем вирусняк на сайте.

inpost
тебе тогда просто повезло, что вирус писал какой то ламер, если бы он внедрял код хотябы так, как я показал выше, никакой ошибки интерпретатора не было бы

killer8080
Я за 5 лет с подобными вирусами 3 раза встречался. Один из которых завалил mail.ru (на 2 часа) и ещё какой-то крупный. Там в конец как раз дописывалось, а так как не закрыт был - поэтому отрубался интерпретатором. Вроде вирус через хостеров получал доступ и заражал все подряд сайты: index, default и т.д.
После этого я фтп заблокировал по IP, чтобы более такой каши не случалось.
Так что один из них уж точно делался профессионалом, просто он не делал лишних проверок, а абсолютно всем подряд дописывал и всё...

killer8080
Конечно, но таких много. Ведь я же говорю, что 3 попытки взлома, и последний раз вот как раз такая глупость и защитила моих пользователей от воровства их кук.
А чем не плюс защититься новичку от других новичков в этом деле.
Мудрые профессионалы не будут ломать сайты просто так и всем подряд. В основном это дела школьников и студентов, кто только попал в область хакерства. Как бы учатся на таких глупостях.

inpost
у тебя случайно не сохранился исходник того вируса? Интересно было бы взглянуть

killer8080
Вирус был не на моём компе, а скорее всего пароли от провайдеров воровали, потому что ни один не был поврежден у меня на компе.
Все сайты, которые были у меня в правах - я тут же в ближайшие дни обновил. У меня исходника нет! Но я его копировал на форум, это я точно помню + пользователи в тот период тоже писали, что их поломали.

Можно найти по форуму, если искать МОИ сообщения в темах взлома, где я ещё говорил, что взломали всех, даже mail.ru не работал 2 часа. Но у меня 15к сообщений, мне лень! ~ 1 год назад.

Констыль в мануале как рекомендации?

artkhvz
Не говори глупостей, когда не знаешь. У меня 16 ТЫСЯЧ сообщений и я тебе говорю, что тут 30% тем, которые в доках не освещены. Остальные 70% создают новички вроде тебя всякий бред, в связи с этим постоянно надо одно и то же повторять, почитай в доках, там всё есть!

И меня отправляли в мануал, где я мог вычитать всё.
И знаешь что, сейчас почти весь мануал переведёт, а тогда я ныл, что он был на английском и некоторые значения были непонятны мне. Но времена были другие, на русском не было