Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    gengiva
    Utente privileggiato
    il 2015-11-10 10:43:38.0 alle 2015-11-10 10:43:38.0
    Trollate totali: 9100
    ma i file .htaccess sono una cagata o no?
    mi trovo a scrivere un sito web, un po' per sfizio e un po' perché non l'ho mai fatto.

    si basa tutto su uno script in php (volevo farlo in C ma ho scoperto che il php è proprio banale quindi lo sto imparando) che prende dei contenuti da una cartella, li elabora e li sposta generando un link. stop. niente database, sql e cazzi vari. qualche cartella e basta.

    ho provato a nascondere cartelle e file con le regole .htaccess e funziona se li cerco da browser.

    in teoria lo script php dovrebbe poterle vedere e usare anche se c'è un Deny From All, ma ovviamente non funziona un cazzo anche mettendo i vari allow per server, amministratori ecc..

    la maniera la troverò, ma la mia domanda è questa:

    l'unico modo per gestire la sicurezza dei contenuti su apache sono i file .ht?? non è un po' approssimativo come sistema?
    Cercatelo con Google, ritardato! ©
    • Avatar
      Scritto da
      Non Autenticato
      il 2015-11-10 10:52:56.0 alle 2015-11-10 10:52:56.0
      Re: ma i file .htaccess sono una cagata o no?
      Scritto da: gengiva
      > mi trovo a scrivere un sito web, un po' per sfizio e un po' perché non l'ho mai fatto.
      >
      > si basa tutto su uno script in php (volevo farlo in C ma ho scoperto che il php è proprio banale quindi lo sto imparando) che prende dei contenuti da una cartella, li elabora e li sposta generando un link. stop. niente database, sql e cazzi vari. qualche cartella e basta.
      >
      > ho provato a nascondere cartelle e file con le regole .htaccess e funziona se li cerco da browser.
      >
      > in teoria lo script php dovrebbe poterle vedere e usare anche se c'è un Deny From All, ma ovviamente non funziona un cazzo anche mettendo i vari allow per server, amministratori ecc..
      >
      > la maniera la troverò, ma la mia domanda è questa:
      >
      > l'unico modo per gestire la sicurezza dei contenuti su apache sono i file .ht?? non è un po' approssimativo come sistema?

      Puoi agire direttamente sulla config del demone http, gli .htaccess sono un retaggio del passato. Se fossi in te li disabiliterei.
<softv>

Pagina generata in 60 millisecondi

Utenti attivi: 12 nell'ultimo minuto, 35 negli ultimi cinque minuti, 65 negli ultimi 15 minuti