0

Где лучше размещать php-скрипты и фалы к которым доступ должен не предоставляются по http? Вне корневого каталога веб-сайта? Или лучше их помещать в каталог веб-сайта и закрыть доступ при помощи .htaccess?

7
  • Есть какие-то причины так делать? Можно создать папку с такими файлами и закрыть её от чтения в htaccess. В получаемой странице всё равно нет никаких следов с именем этого файла, а ошибки на работающем сайте принято отключать error_reporting(0)
    – Adokenai
    19 янв 2019 в 10:32
  • Следует помнить, что ".htaccess" не имеет отношения к РНР, и наличие этого файла совершенно не гарантированно. 19 янв 2019 в 11:10
  • 1
    @Adokenai error_reporting(0) даже на работающем сайте - плохая идея. Вы искренне надеетесь что ошибок вообще не будет? 19 янв 2019 в 11:27
  • @tutankhamun для сайтов есть логи. Незачем пользователю выдавать лишнюю информацию.
    – Adokenai
    19 янв 2019 в 13:07
  • 1
    @Adokenai это распространенное заблуждение. Данная функция отвечает не за то, что делать с ошибками, а за уровень ошибок. Который должен быть всегда только E_ALL. А выводом занимается совсем другая настройка. Для справки: phpdelusions.net/articles/error_reporting – Ипатьев 1 час назад удалить 19 янв 2019 в 14:53

1 ответ 1

2

Правильней будет размещать их вне дерева каталогов веб сайта. Всегда есть вероятность ошибиться в htaccess или конфигурации, а так никакая ошибка или эксплойт доступа к файлам не даст (по крайней мере через http). Надежно и главное, с точки зрения затрат ничего не стоит.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.