ｾｷｭﾘﾃｨに詳しい方に質問です｡＞この方法は全てのWEBｱｸｾｽ(検索ﾛﾎﾞｯﾄなど含む)から安全であ
安全です｡
PHPﾌﾟﾛｸﾞﾗﾑでHTTPでﾌｧｲﾙを読まないで
直接読むのなら､localhostも許可する必要はありません｡
できるのなら､WEBｱｸｾｽできるﾃﾞｨﾚｸﾄﾘ以外に
ﾌｧｲﾙを置くことをお勧めします｡PHPからは読めますから｡
早速のご回答ありがとうございました｡
ﾚﾝﾀﾙｻｰﾊﾞの関係上､webｱｸｾｽできるﾃﾞｨﾚｸﾄﾘでないと
FTP接続できないものですので今回質問させていただきました｡
外部ｻｰﾊﾞｰからの｢file_get_contents()｣ もしっかりｶﾞｰﾄﾞしているようですね｡
｢localhost｣の1行も削除させていただきました｡
ありがとうございました｡
そのｻｲﾄが入っているﾚﾝﾀﾙｻｰﾊﾞｰの他のﾕｰｻﾞｰがｻｰﾊﾞｰにﾛｸﾞｲﾝしてwgetとかlynxとかでwebｱｸｾｽしたらｱｳﾄですね｡
あるいはそのｻｰﾊﾞｰでﾌﾟﾛｷｼが運用されていた場合もﾌﾟﾛｷｼ経由のｱｸｾｽはlocalhostからのwebｱｸｾｽになるのでｱｳﾄです｡
ご回答ありがとうございます｡
｢ｻｰﾊﾞｰにﾛｸﾞｲﾝしてwgetとかlynxとかでwebｱｸｾｽしたらｱｳﾄ｣
このような恐ろしい回答を期待しておりました｡
例えばさくらｲﾝﾀｰﾈｯﾄさんのようなﾒｼﾞｬｰなｻｰﾊﾞ会社さんであれば
｢このようなことは想定してﾌﾞﾛｯｸしてくれている｣と考えるのは甘いでしょうか？
hanako393様のご指摘により｢localhost｣もｱｸｾｽ不可とさせていただきました｡
| ▽3
●
gday ●55ﾎﾟｲﾝﾄ  ﾍﾞｽﾄｱﾝｻｰ |
ｺﾒﾝﾄ欄が開いていないのでこちらで｡(2回目になります)
>例えばさくらｲﾝﾀｰﾈｯﾄさんのようなﾒｼﾞｬｰなｻｰﾊﾞ会社さんであれば
>｢このようなことは想定してﾌﾞﾛｯｸしてくれている｣と考えるのは甘いでしょうか？
甘いと思います｡
webｻｰﾊﾞｰはｲﾝﾀｰﾈｯﾄに情報を公開するために提供されているので基本的にはﾃﾞｰﾀは全部公開される､公開したくないﾃﾞｰﾀはｻｰﾊﾞｰ利用者の責任で対策するというのが普通の考え方です｡
またもし､webｻｰﾊﾞｰでﾌﾟﾛｷｼも運用しているならば､localhostへのｱｸｾｽをﾌﾞﾛｯｸすることは同じｻｰﾊﾞｰ内部の全てのwebｻｲﾄへのｱｸｾｽを否定することになるので通常は考えられないことです｡
もっとも､普通のﾚﾝﾀﾙｻｰﾊﾞｰでwebｻｲﾄとﾌﾟﾛｷｼを同じｻｰﾊﾞｰで運用しているようなところはまず無いと思います｡
早速のご回答ありがとうございます｡
｢ｺﾒﾝﾄ欄｣を開かせていただきました｡
>webｻｰﾊﾞｰはｲﾝﾀｰﾈｯﾄに情報を公開するために提供されているので基本的にはﾃﾞｰﾀは全部公開される､
>公開したくないﾃﾞｰﾀはｻｰﾊﾞｰ利用者の責任で対策するというのが普通の考え方です｡
ごもっともですね｡
>またもし､webｻｰﾊﾞｰでﾌﾟﾛｷｼも運用しているならば､localhostへのｱｸｾｽをﾌﾞﾛｯｸすることは
>同じｻｰﾊﾞｰ内部の全てのwebｻｲﾄへのｱｸｾｽを否定することになるので通常は考えられないことです｡
http://ja.wikipedia.org/wiki/ﾌﾟﾛｷｼ
ここも見てみました｡
>もっとも､普通のﾚﾝﾀﾙｻｰﾊﾞｰでwebｻｲﾄとﾌﾟﾛｷｼを同じｻｰﾊﾞｰで運用しているようなところは
>まず無いと思います｡
可能性はｾﾞﾛではないけど､限りなくｾﾞﾛと解釈して良いということでしょうか？
>ｻｰﾊﾞｰ利用者の責任で対策するというのが普通の考え方です｡
例えばgday様ならどのような対策を施しますか？
ｻｰﾊﾞの難しい設定は分かりませんので｢.htaccess｣ﾚﾍﾞﾙで･･･｡
ｺﾒﾝﾄまたは新規回答(3回目)にてご回答いただければ幸いです｡
