Недавно бродил по просторам Wikipedia и забрел на страницу про PHP.
В разделе пасхальные яйца написано, что если обратиться к любому скрипту в PHP со специальными параметрами, то можно получить картинку или список разработчиков PHP4
Естественно, что в PHP5 этих пасхальных яиц нет.
Теперь можно легко определить если на сервере установлен PHP4. Просто запросить любой сценарий с волшебным параметром.
И еще один побочный еффект: теперь любой знающий эти свойства PHP4 программист или хакер может определить есть ли на сервере файл с каким-то именем. Если да - получит содержимое пасхальных яиц PHP4. Если нет 404-ю ошибку. Можно конечно поменять структуру хранения файлов. Еще как вариант: убрать или поменять расширения, что не всегда удобно или возможно.
Одним словом есть над чем подумать.
