Bonjour,
Je travail actuellement sur un le création d'un site web en php 7.
Le système contient essentiellement des scripts js ajax appelant des cripts php.
les scripts sont stockés comme suit :
les dossiers sont :
/custom/js/ => contient les scripts js inclus dans les pages php
/config/ => contient les scripts php appelés par les fonctions ajax des scripts js.
Ma question est : Comment sécuriser ces deux dossiers contre des hackers. Sachant que les scripts js contiennent les urls vers les scripts php.
Pour info le site est sur un serveur Ubuntu avace apache2.
J'espére être sur le bon forum.
Merci.
Ludo
la communauté d'entraide francophone dédiée au PHP
Sécuriser scripts php
comme l'ont déja dis les autres intervenants si le js est destiné a un usage public , il n y as pas trop d'utilité. si par contre le but est de protéger le js qui n'est utilisé que par des utilisateurs authentifiés , je vois plusieurs solutions tel que du nommage dynamique du .js ; ou (a tester si ca marche) ; passer le js via le header un peu comme pour une image généré par GD
en mettant le content type approprié
https://www.sitepoint.com/mime-types-complete-list/
et en utilisant un fopen qui va chercher le fichier .js dans un répertoire qui ne fait pas parti du site web.
Code : Tout sélectionner
<?php
//verification de l'utilistateur
header ("Content-type: image/png");
$image = imagecreate(200,50);
// ...
?>https://www.sitepoint.com/mime-types-complete-list/
et en utilisant un fopen qui va chercher le fichier .js dans un répertoire qui ne fait pas parti du site web.
EX Administrateur infogérence infrastructure web.( chaine de télévision ; et autre site a données sensibles). Très bonne connaissance en : routeur , firewall ,switch , serveur linux ubuntu ,apache , php, mysql (y compris master-slave), et bien d'autre technologies. Pratiquant le php assez regulierement , depuis la version 3.0 ,surtout comme langage de script ,tel que pour redémarrer des services windows via une interface web. Cherchant a se reconvertir ,suite a un Burn-out ,dans le dev php-mysql ,sur paris,RP-ouest.