sécuriser fichiers a la racine d'un siteRésolu

Question

Bonjour, Je débute en PHP, je voudrais savoir si c'est possible de rendre des fichiers complétement invisible a la racine d'un serveur, comme le fichier .htaccess le fait avec le code suivant : order allow,deny deny from all Peut ont faire la même chose avec d'autres fichiers ? quel code rajouter pour faire ça? Sinon une autre question : peut on faire un saut vers une ligne de code comme en c++ avec goto ? if (expression) goto JumpHere; else return; JumpHere: ...code... Merci !

audayls · Accepted Answer

Salut, Il suffit juste d'avoir un peu de logique On demande à Apache d'appliquer sur le fichier "test.php" :

d'interdir l'accès à tout le monde ce qui équivaut à faire "deny from all".
d'autoriser l'adresse IP "94.54.25.14" ce qui équivaut à faire "allow from 94.54.25.14".

Jusqu'içi tout le monde avait compris Mais pourtant vous mettez tous "order allow,deny". Or içi on interdit avant et on autorise après ce qui donne "order deny, allow". Maintenant en .htaccess çà donne quoi ? order deny,allow deny from all allow from 94.54.25.14 For every choice, a consequence (Fable)

Linkman · Answer

Pour protéger plusieurs fichiers avec un seul htaccess, il faut mettre plusieurs les paramètres genre : order allow,deny deny from all order allow,deny deny from all Ou si non, tu peux peut être utiliser les expressions régulières à la place fichier*.php En php il n'y a pas de goto. Normalement un vrai programmeur n'en a pas de besoin, seul les conditions if/else suffisent.

HeavenForsaker · Answer

Merci Linkman pour la réponse, En fait je veux autoriser l'accès a un fichier php a la racine de mon site juste pour moi (donc mon adresse IP) j'ai fait ça dans le fichier htaccess : order allow,deny deny from all //Mon fichier à proteger s'appel test.php order allow,deny deny from all allow from 94.54.25.14 //mon ip ici En fait l'accès au fichier m'est toujours refusé avec ce code! mon adresse ip est valide, je l'ai vérifié en collant le script suivant dans test.php (et en virant biensur "deny from all" du htaccess sinon j'aurai pas eu accès au fichier) : Tu vois d'ou peux venir le problème ? "En php il n'y a pas de goto. Normalement un vrai programmeur n'en a pas de besoin" ah ben sympa !

vilhjalms · Answer

Saell og blesuð Il faudrait peut etre voir a respecter l ordre : order allow,deny allow from 94.54.25.14 //mon ip ici deny from all Vilhjálms Sigurðsdóttir aka Frëyjá

HeavenForsaker · Answer

Bonjour Vilhjálms,

oui j'ai deja testé ça foire aussi, toujours le message :
Forbidden

You don't have permission to access /test.php
on this server.

cs_go29 · Answer

Spray

cs_go29 · Answer

Spray

HeavenForsaker · Answer

Merci [auteurdetail.aspx?ID=547458 audayls],

c'est effectivement ça

Sécuriser fichiers a la racine d'un site

8 réponses

Votre réponse

Discussions similaires