безопасность

[Bang]

Скажите, насколько вообще безопасно использование PHP?
Есть ли какой-то обязательный комплекс мер по защите проекта, который было бы неплохо реализовать?
Есть ли возможность у постороннего человека как-нибудь так исхитриться, чтобы все-таки заполучить исходники с сервака?

[Макс]

Скажите, насколько вообще безопасно использование PHP?

По моему если бы он не был безопасным (наверное коректнее сказать относительно безопасным) не был бы он таким популярным. В основном сайты взламывают из-за корявости программиста или администратора сервера.

Есть ли какой-то обязательный комплекс мер по защите проекта, который было бы неплохо реализовать?

во-первых почитай статью "Безопасное программирование на PHP" (вроде так называется) - на phpclub.net лежала.
Ну и почитай статейки про взлом сайтов (про perl, asp тоже читай - поучительно).

[Stek]

1. безопасноть зависит от программиста.
2. проверять получаемые переменные.
3. да, при условиях :
он имеет доступ до сервера и на сервере слабая защита

[Bang]

Ок, спасибо.
А как насчет типичных вопиющих ошибок в этом плане? Есть такие?

[NAS]

http://www.webscript.ru/stories.php3?story=61

Мне немножко не это нужно. Каким образом образом обработать ошибку я знаю, а мне нужно ее сгенерить. То есть нужен скрипт, который выкинет сообщение о несуществующей страице... Только не нужно писать, что перенаправляй пользователя на несуществующую страницу