Forum d'entraide PHPFrance

Bonjour,

Voulant securiser un site internet en permettant seulement a un utilisateur de pouvoir se connecter a une partie administration et le laisser upload,supprimer,lire un fichier qui sont dans les repertoires images.

Sur le net j'ai trouver quelque explications et notamment comment changer dans la .htaccess les droits d'un ou plusieurs dossier.

Je fais : mais je pense que cette methode est seulement sur le http.conf d'un server apache ou dans un autre type de fichier.

Savez planter les ... mettre des droits sur des dossiers et fichiers par le .htaccess ?

merci d'avance !

Quand je rajoute

<Directory /var/www/html/_medias/ >
        AllowOverride All
</Directory> 

dans mon .htaccess il me retourne :

The server encountered an internal error or misconfiguration and was unable to complete your request.

Dans ton .htaccess, pour par exemple protéger tous les fichiers du répertoire commençant par admin, le mot de passe se trouvant dans htpasswd:

En fait je ne veux pas proteger des fichiers mais autoriser leur suppression ou ajout sur le ftp.

Des methodes pour bloquer sur certains compte ou utilisateurs je pense avoir compris mais pour permettre a un utilisateur de modifier, ajouter ou supprimer des images en mettant le CHMOD sur les dossier en 777 temporairement.

salut, je me permet de rebondir sur ce topic pour poser une question qui est en rapport.

Lorsqu'on veut securiser l'acces d'une partie admin, quelle est la solution la plus efficace en termes de securité, la méthode d'authentification HTTP , ou une session sécurisé ? Et si les deux se valent, alors qu'est ce qui pousse à choisir plus l'une que l'autre en fonction des besoins de l'utilisateur ?

En fait je ne veux pas proteger des fichiers mais autoriser leur suppression ou ajout sur le ftp.

Hein ?
Ca n'a rien à voir. La sécurisation par un .htaccess régit l'accès à un répertoire par HTTP. C'est à dire qu'un utilisateur non autorisé ne pourra pas accéder à une page ou un document protégée par .htaccess s'il la demande par son url directe.
Si tu veux protéger des uploads par http, cela se fait dans ton script php, de même, ton script contourne toute sécurité d'un .htaccess puisque ton script a les droits nécessaires.
Enfin, la sécurité ftp ou encore le chmod n'ont rien à voir avec la sécurité http, c'est à dire que globalement, si tu changes le chmod et que le fichier n'est pas lisible par un utilisateur de ton site, alors il ne le sera pas non plus par ton script, et vice versa…

En fait je ne veux pas proteger des fichiers mais autoriser leur suppression ou ajout sur le ftp.

Hein ?
Ca n'a rien à voir. La sécurisation par un .htaccess régit l'accès à un répertoire par HTTP. C'est à dire qu'un utilisateur non autorisé ne pourra pas accéder à une page ou un document protégée par .htaccess s'il la demande par son url directe.
Si tu veux protéger des uploads par http, cela se fait dans ton script php, de même, ton script contourne toute sécurité d'un .htaccess puisque ton script a les droits nécessaires.
Enfin, la sécurité ftp ou encore le chmod n'ont rien à voir avec la sécurité http, c'est à dire que globalement, si tu changes le chmod et que le fichier n'est pas lisible par un utilisateur de ton site, alors il ne le sera pas non plus par ton script, et vice versa…

En fait le probleme est que l'hebergeur remet souvent le CHMOD par defaut et j'aimerais le forcer autrement par des droits genre sur le httpd.conf ou un .htaccess pour eviter de changer d'hebergeur, il n'y a vraiment aucune autre solution ?

Ca dépend de quoi tu veux protéger tes fichiers.

Ca dépend de quoi tu veux protéger tes fichiers.

du changement de CHMOD qui se fait a chaque fois remettre dans un autre ordre par l'hebergeur, modifier a la limite un des fichiers de configuration mais il faut trouver le moyen de repasser en 777 les dossier automatiquement pour permettre l'upload.

Donc ca n'a rien à voir avec les .htaccess. Tu peux à la limite le faire avec la fonction chmod()…

Donc ca n'a rien à voir avec les .htaccess. Tu peux à la limite le faire avec la fonction chmod()…

Merci pour cette reponse je pense avoir trouver comment faire, changer d'hebergeur de merde