Htaccess запрет просмотра папки
Автор M-Crack задал вопрос в разделе Другие языки и технологии
Как закрыть доступ к файлам .htaccess ?? и получил лучший ответ
Ответ от Глава Страны[гуру]
Кто же хранит файл с паролем на сервере... пипец!! !
Когда гуглом пользоваться научитесь лентяи?
тут все есть.
M-Crack
Мастер
(1091)
вот в том то и дело, я создал файл connect, в нём прописан доступ к БД, и просто чтобы каждый раз не писать подключаю его через include в свои php страницы. поэтому я хочу закрыть к нему прямой доступ, но разрешить включение в другие php через include.
Ответ от Дельфийский[гуру]
1. Просмотр содержимого папок через htaccess запрещается так: Options -Indexes2. Чтобы просмотреть содержимое php-файла без доступа к файловой системе, нужно как минимум развалить интерпретатор - сделать это на корректно отлаженном сервере практически нереально.3. На все каталоги и файлы должны быть установлены права - рабочие каталоги 755, файлы 644. Если PHP выполняет скрипты от имени пользователя, можно на твой файл поставить разрешение 400 или 600 и никто кроме тебя и системы его прочитать не сможет. Аналогично и с каталогами - 700 и все посторонние идут лесом.
1. Просмотр содержимого папок через htaccess запрещается так: Options -Indexes2. Чтобы просмотреть содержимое php-файла без доступа к файловой системе, нужно как минимум развалить интерпретатор - сделать это на корректно отлаженном сервере практически нереально.3. На все каталоги и файлы должны быть установлены права - рабочие каталоги 755, файлы 644. Если PHP выполняет скрипты от имени пользователя, можно на твой файл поставить разрешение 400 или 600 и никто кроме тебя и системы его прочитать не сможет. Аналогично и с каталогами - 700 и все посторонние идут лесом.
Ответ от Максим Завитаев[гуру]
Объявляете константу в главном файле, а в подключаемом проверяете существование данной константы. Константа будет существовать если к файлу обратились не напрямую. Если обращение выполняется прямо к файлу, то выполнить выход из выполнения. Если нужны примеры то пишите на почту s-t-a-l-k-e-r90@mail.ru или лучше в агент. Ваша проблема решается без .htaccess
Объявляете константу в главном файле, а в подключаемом проверяете существование данной константы. Константа будет существовать если к файлу обратились не напрямую. Если обращение выполняется прямо к файлу, то выполнить выход из выполнения. Если нужны примеры то пишите на почту s-t-a-l-k-e-r90@mail.ru или лучше в агент. Ваша проблема решается без .htaccess
Ответ от Ivantrs[гуру]
Ответ от 3 ответа[гуру]
Привет! Вот подборка тем с похожими вопросами и ответами на Ваш вопрос: Как закрыть доступ к файлам .htaccess ??