Zitat von
Luckie:
Dann sollte er aber auch den Zugriff auf das PHP Verzeichnis sperren.
Wie meinst du das jetzt? An den Quellcode der php-Dateien kommt man nicht. Das Datenbankpasswort wird auch beim phpBB in einer php-Datei abgespeichert. Der Webserver schickt die Dateien automatisch durch den Interpreter, der Browser erhält nur die Ausgabe der php-Datei (also das was mit echo ausgegeben wird).
Greetz
alcaeus