[symfony] bezpieczenstwo + problem Opcje

[mazur83]

Witam,

wlasnie jestem w trakcie tworzenia mojej pierwszej aplikacji z wykożystaniem symfony, kożystam z sf_sandboxa aplikacje zamierzam umieścić na home.
1)
nie wiem co zrobic z katalogiem config w ktorym sa pliki typu databases.yml bo nie chcial bym aby ktos wyciagnol mi haslo i login do bazy i strukture bazy. wiec moze ktos mi doradzic jak mam ukryc ten katalog albo jego zawartosc przed dostepem z zewnatrz
2)
w tworzonej aplikacji mam modul artykul, kazdy artykul skalada sie z obrazka i tekstu. potrzebuje przechowywac w bazie tekst i sciezke do obrazka i teraz rodzi sie problem bo nie wiem do konca jak ta sciezke w poprawny sposob pozyskac. aktualnie uzywam input_asset ale w tedy w szablonie troszke brzydko sie do tego obrazka odwoluje:

Kod

<img src="http://<?php echo $sf_request->getHost() .$article->getPicture() ?>" alt="" style="float: left;" />

czy mogl by mi ktos podac lepsze rozwiazanie. do uploadu obrazkow na serwer wykozystuje plugin sfMediaLibrary.

z góry bardzo dziękuje za pomoc

[destroyerr]

Jeśli chodzi o pierwszy problem to ustaw domene tak, żeby wskazywała na folder /web. Wtedy nikt nie będzie miał dostępu do innych katalogów w tym katalogu config.
A drugiego problemu nie zrozumiałem w całości.

[Cezar708]

proponuję rozpocząć od tego i jeszcze raz dokładnie przedstawić o co chodzi.

[mazur83]

dziękuje destroyerr.

co do drugiego problemu, to może istnieje inny sposób wyświetlenia pliku graficznego (który został wgrany na serwer za pomocą sfMedialLibrabry, ścieżka do niego została zapisana w bazie za pomocą input_asset_tag) niż ten który pokazałem. innymi słowy czy istnieje jakiś helper który robił by to samo.