アクセスされたくないファイルの取り扱いについて

解決済

質問者：stripe
質問日時：2010/11/26 01:45
回答数：2件

いつもお世話になっております。

データベースを呼び出す際に必要なパスワードが記述されているファイルをindex.phpと同階層に置いているのですが、これはセキュリティ上よくないと思います。
このようなファイルは、一般的にはどのように取り扱うべきなのでしょうか？
無料スペースを借りているため、publicより上の階層にファイルをアップロードすることはできない状況です。

例えば、index.phpが置いてある階層の下にsecretというディレクトリを作成し、
.htaccessによりsecret階層にアクセス制限をかければよいのかなと考えましたが、
よりよい方法をご存知でしたら教えていただけますと幸いです。

よろしくお願いします。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

このQ&Aに関連する最新のQ&A

「アクセスパブリック」に関するQ&A： public_htmlと同じ階層にあるフォルダの画像ファイルにアクセスできない。

さらに表示

「PHP パスワード」に関するQ&A： phpからパスワードを入れ、MySQLに接続しようとするとエラーになります

「データインデックス」に関するQ&A：インデックスの時系列データが知りたい

「作成 .htaccess」に関するQ&A： .htaccessの作成法

回答 (2件)

ベストアンサー優先
最新から表示
回答順に表示

No.1ベストアンサー

回答者： mtaka2
回答日時：2010/11/26 04:23

ディレクトリを分けずに、PHPファイルと同ディレクトリにファイルを置いている場合でも

.htaccess の指定で、ファイルを指定してそのファイルは取得できないようにすることが可能です。
http://www.futomi.com/lecture/htaccess/files.html

あるいは、手軽な方法としては、パスワードを記述するファイルを、
テキストファイルなどではなく、PHPプログラムにしておくという方法もあります。

PHPのプログラムコードとして「<?php」と「?>」の間に、変数あるいは定数の形でパスワードを記述します。
そのファイルをrequireすることで index.php から利用すれば、
直接そのPHPファイルにアクセスしても、WWWサーバからはPHPプログラムの実行結果が返されますので、パスワードそのものが利用者に見えることはありません。