Ochrana adresáře s PHP soubory

1. Návštěvník 47AFE7AE 22. 4. 2006 19:31

   Je blbost mít veřejně přístupný jen např. index.php a ostatní PHP skripty mít v adresáři nepřístupném přes HTTP – soubory by se volaly souborem index.php (PHP include) a bylo by tak zabráněno otevření souboru, který by neobsahoval hlavičku, patičku...? Nebo se to tak běžně dělá?

2. Návštěvník C020609F 23. 4. 2006 01:32

   No bezne ne, ale ale zase to taky neni blbost :) Adresar, tedy i soubory v nem, se da znepristupnit pomoci specialniho souboru .htaccess. Tento soubor umistis do slozky, ktery chces nepristupnit. A do tohoto souboru pak pridej radek "deny from all". Vice info zde: http://tvorba-www.bravepages.com/htakses/azhtakses.htm

3. Návštěvník 47AFE7AE 23. 4. 2006 22:11

   Dík...

4. Návštěvník F7BA98ED 24. 4. 2006 07:49

   2 Tomík: ale když to tam odtud budu chtít includovat, tak by to neměl byt problém, ne?

5. Návštěvník C020609F 24. 4. 2006 10:22

   .htaccess zablokuje adresar ze vnejska, nikoli z vnitrku. To znamena, ze kdyz se nekdo pokusi otevrit soubor primou metodou (tajne/hesla.php), tak se tam nedostane. Pomoci PHP skriptu se tam vsak uz dostane. To jest pres include("tajne/hesla.php")

← Zpět na všechna témata