[symfony] bezpieczenstwo + problem Opcje

[mazur83]

Witam,

wlasnie jestem w trakcie tworzenia mojej pierwszej aplikacji z wykożystaniem symfony, kożystam z sf_sandboxa aplikacje zamierzam umieścić na home.
1)
nie wiem co zrobic z katalogiem config w ktorym sa pliki typu databases.yml bo nie chcial bym aby ktos wyciagnol mi haslo i login do bazy i strukture bazy. wiec moze ktos mi doradzic jak mam ukryc ten katalog albo jego zawartosc przed dostepem z zewnatrz
2)
w tworzonej aplikacji mam modul artykul, kazdy artykul skalada sie z obrazka i tekstu. potrzebuje przechowywac w bazie tekst i sciezke do obrazka i teraz rodzi sie problem bo nie wiem do konca jak ta sciezke w poprawny sposob pozyskac. aktualnie uzywam input_asset ale w tedy w szablonie troszke brzydko sie do tego obrazka odwoluje:

Kod

<img src="http://<?php echo $sf_request->getHost() .$article->getPicture() ?>" alt="" style="float: left;" />

czy mogl by mi ktos podac lepsze rozwiazanie. do uploadu obrazkow na serwer wykozystuje plugin sfMediaLibrary.

z góry bardzo dziękuje za pomoc

[destroyerr]

Jeśli chodzi o pierwszy problem to ustaw domene tak, żeby wskazywała na folder /web. Wtedy nikt nie będzie miał dostępu do innych katalogów w tym katalogu config.
A drugiego problemu nie zrozumiałem w całości.