Форум PHP

А я знаю как, но не скажу ибо страшная это тайна способная порушить все устои %)

Если подходить к делу с позиции уязвимостей, то можно так же в ряде случаев, не только просматривать пароли, закрытую и служебную информацию, но и загружать зловердный код на сайт. Наврное будет справедливо в этой теме указать ссылку на статью http://www.softtime.ru/info/articlephp.php?id_article=35

спасибо большое, просвятили чуток

Это не паранойя. Как было сказано выше, при отсутствии дыр иправильно настроенном сервере скачать нельзя, НО...

1. Уязвимости , например, форума или другого софта могут позволить либо скачать файл, либо просмотреть его содержимое
2. Настройка сервера - одна из возможных ситуаций -когда поломали другой сайт на сервере и добрались до вашей директории.

И еще кучу аналогичных примеров можно привести, так что, к сожалению, не паранойя :(

Но PHP-файлы через браузер всё-равно скачать нельзя, так как они пропускаются обязательно через PHP-интерпретатор и посетителю возвращается лишь результат работы PHP-скрипта. Через FTP-другое дело, но это полный контроль над сайтом, злоумышленику уже не понадобится ваш код, он напишет свой и загрузит его по FTP.

Предлагаю почитать очень хорошую статью в разделе "статьи", я уверен вы найдете много нового и главное решите вашу проблему :-)
Желаю удачи

Добавлю лишь ссылку на тему http://www.softtime.ru/forum/read.php?id_forum=1&id_theme=85

Да, действительно, скрипт выполняется и выдает результат, с этим никто не спорит, но я предполагал немного иное. Скачивание, например, через ftp , когда просто есть доступ в директорию со скриптами. К слову, часто по ссылкам я попадаю не страницы, а на список файлов в директории. Разве никто с таким не сталкивался?

А ты не думал, что твой комп сломали и "взяли" этот скрипт? Вот у меня к примеру не давно пароли все вытащили :).

Значит точно паранойя