自作PHPでDB情報接続のセキュリティーについて
index.phpのページがあるとします。
a（フォルダ）の中に⇒ setuzoku.phpがあります。
このsetuzoku.phpにDB情報を載せています。
.htaccessへこちらの記載をしております。
order deny,allow
deny from all
これによりランダムアタックなど防ぐことは可能なのでしょうか？
ブラウザ上からは403が表示されるので安全かなともかってに思ってはいるのですが・・・
※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。
ログインして回答する
ベストアンサー
-
y-kawaz
満足200pt
DocumentRoot配下にしかファイルを置けない場合はその対応で良いです。
もしDocumentRootの外側にファイルをおける構成のサーバなら以下のようにファイルを配置しておけば外部から直接参照することが出来ないのは確実なのでより良いと思います。何かの手違いで知らない間にサーバ設定変更されて .htaccess が無効になってしまう可能性も無いとは言えませんので。
↓例えばこんな感じで。
/data/secret.txt ...外部からアクセスする必要のないファイルは好きにおいても安心
/lib/setuzoku.php …publicの外側は外部からは直接アクセス不可
/public …このディレクトリ配下がDocumentRootとして公開されている
/public/index.php ...require('../lib/setuzoku.php'); のように読み込むようにする -
その他の回答
この質問へのコメント
質問の情報
- 登録日時
- 2015-06-26 09:45:20
- 終了日時
- 2015-06-26 19:10:18
- 回答条件
- 1人10回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
これらは、猫の嫌う匂いらしい。蠅、蚊、ゴキブリ は、これらを嫌わないのだろうか ●柑橘類の匂い …
匿名質問者
1
-
アメリカ本土は、４つの時間があるようですが、同じ州なのに、ふたつに分かれているところがあります。銀行…匿名質問者
-
【東京ディズニーランドに行きたくても行けない】中学生のとき父親に「ディズニーランドに行きたい」と言っ…匿名質問者1
-
岳父(がくふ)というと、妻の父です。妻の母は、丈母(じょうぼ) でもよいようです。さて、①夫の父は、何と…匿名質問者
-
音楽のドレミですが、日本では、音階がドレミで、音名はハニホです。ドイツではCDE、英米でCDE、そして、イ…匿名質問者1
2
1