zablokowanie dostępu do plików konfiguracyjnych Opcje

[lharmatowski]

Witajcie!

Sprawa wygląda może banalnie ale jestem ciekawy Waszego zdania.
Powiedzmy że drzewo katalogów na serwerze wygląda tak:

/config
/lib

Jak zablokować dostęp do plików w config i lib, tak żeby użytkownik wpisując w przeglądarke ścieżke do pliku nie mial do niego dostępu.

Pozdrawiam!

[Master Miko]

mały plik konfiguracyjny tak... uważam, że php jest najlepszym rozwiązaniem (najbezpieczniejsze, najszybsze)... ale używanie xmla byłoby co najmniej fajne.


----edit----

Tak. Skrypt jest prasowany przez server przecież (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

A jeśli chcesz mieć super zapezpieczenia robisz coś takiego:

index.php

[PHP] pobierz, plaintext 
<?php
 
define( 'systemI', true );
include ("config.php")
 
?>
[PHP] pobierz, plaintext 

config.php

[PHP] pobierz, plaintext 
<?php
 if(!defined('systemI')) {
header('HTTP/1.0 404 not found');
} else {
$dane1 = "dane";
$dane2 = "dane";
}
 
?>
[PHP] pobierz, plaintext 

Wtedy hacker nawet jak wejdzie na plik to zobaczy że nie istnieje...

Ten post edytował Master Miko 12.05.2006, 19:13:36