HTACEES et fichier INC

Répondre


Cette question est un moyen d’empêcher des soumissions automatisées de formulaires par des robots.
Smileys
:D :) :( :o :shock: :? 8-) :lol: :x :P :oops: :cry: :evil: :twisted: :roll: :wink: :!: :?: :idea: :arrow: :| :mrgreen: =D> #-o =P~ :^o :non: :priere: 8-|
Voir plus de smileys
  Revue du sujet
 

  Étendre la vue Revue du sujet : HTACEES et fichier INC

par Aureusms » 30 nov. 2008, 23:56

Merci je vais tenter cela et vous tenir au courant.

par Victor BRITO » 30 nov. 2008, 20:33

Si tous les fichiers en .inc sont regroupés dans un même dossier, tu peux appliquer au dossier en question le .htaccess suivant :

Code : Tout sélectionner

deny from all
Cela n'entraîne, en principe, aucune incidence sur require_once.

HTACEES et fichier INC

par Aureusms » 30 nov. 2008, 20:27

Boujou! (les normands comprendront)

je viens récemment d'aider quelqu'un à débugger un site et le webmaster avait créer des fichiers .inc pour y mettre toutes les variables PHP dites sensibles.
Ces fichiers était ajouté au script en require_one et protégé via HTACESS.
Ma petite question : que pensez vous de cette approche ?
Si elle est bonne, comment créer un bon HTACESS qui puisse laisser le resuire_one s'effectuer sans autoriser les visiteurs à y accéder directement ?

Bonnes questions hein ?