Почему рекомендуют файлы с РНР скриптами называть не *.html?

[Boron]

В теме http://forum.htmlbook.ru/index.php?showtopic=11640 увидел фразу:

Чтобы в хтмл-файлах использовать встраивание php-скриптов, файлы должны иметь расширение phtml

Собственно уже второй раз вижу текст о том, что PHP скрипты не работают в *.html файлах. Но на локальной машине (ставил apache и php из репозитория kUbuntu) и на серверах (от двух разных хостинг-провайдеров), на которые я когда-либо заливал такие файлы для теста (*.html, где внутри php-скрипты), всё работало на корректно. Правда скрипты были простенькие.

Так вот вопрос: в моей ситуации просто попадались "удачно" сконфигурированные сервера, или всё-таки простые скрипты работают корректно в независимости от расширения файла?

Вопрос для общего саморазвития. Сейчас я себя уже приучил файлы со РНР скриптами называть *.php.

Edited February 17, 2009 by Boron

[tonik_spb]

ответ на ваш вопрос кроется в php.ini

тобишь все зависит от настройки пхп

Edited February 17, 2009 by tonik_spb

[rus]

На сервере никто не даст копаться пользователю п php.ini, а вот в .htaccess можно почти все что можно настроить в инишнике, в том числе и переименовать расширение исполняемых файлов php на html и наоборот и обработка php скриптов в html файле.

[Emm]

Не рекомендуют *.html потому что интерпретатор будет якобы дольше парсить страницу в поисках php-кода.

[homm]

Дело не в интерпретаторе, а в том, что в одном случае html отдается как статический файл, в другом вызывается отдельное приложоение, которому передается файл на обработку, а его ответ посылается.

[ekklesiast]

Вообще в целях "безопасности" рекомендуют php файлам давать "другое" расширения. В некоторой мере это может сбить с толку взломщика.

Я, например, html не обрабатываю как php а htm обрабатываю.

[Иван Шумов]

Вообще в целях "безопасности" рекомендуют php файлам давать "другое" расширения. В некоторой мере это может сбить с толку взломщика.

Я, например, html не обрабатываю как php а htm обрабатываю.

бред, не представляет сложности найти исходный скрипт. сложнее получить к не му доступ

[ekklesiast]

http://php.ru/manual/security.hiding.html

[Yarik Voronov]

http://php.ru/manual/security.hiding.html

В некоторой мере это может сбить с толку взломщика

2 ekklesiast. имхо: для параноиков. в 99% случаев используется для взлома уязвимость конкретного алгоритма, а не то как будет назван файл с этим алгоритмом. то есть без разницы как назвать, смысл в том, что уязвимый скрипт сервером выполняется, а соответственно можно сделать пакость.

С другой стороны - раз такой сабж опубликован, значит взломщик - осведомлен. и ему потребуется чуть больше времени.

[ekklesiast]

Согласен.

Но просто по приколу те файлы которые подключаются называю php, а те, которые в аддресную строку вбиваются htm