[Sécurité] [PHP5][.HTACCESS] Protection fichier avec .htaccess

[Righetto Dominique]

Bonsoir,

Peut on protéger l'accés à un fichier via le navigateur (exemple un fichier de configuration XML) à l'aide du fichier .htaccess ?

Mes scripts PHP5 utilisent ce fichier comme BD pour générer des menus et j'aimerais empécher quelqu'un de visualiser directement ce fichier depuis son navigateur....

J'ai regardé l'utilsation du fichier .htaccess mais la seule protection que j'ai vue implique une fenêtre de login alors que moi se sont des scripts qui vont tenter d'y acceder....

Merci d'avance pour votre aide

Dom

[macbook]

Si ton fichier XML est généré dynamiquement par PHP et que tu lui donnes les entètes idoines pour qu'il soit exploité comme tel, tu peux, en fonction d'une constante définie dans les fichiers d'appel, paramétrer une redirection automatique.
Ainsi le fichier xml ne peut être dissocié des fichiers paramétrer pour l'exploiter.
C'est la méthode classique.

[Righetto Dominique]

Bonsoir,

C'est un fichier statique mais l'idée du dynamique est intéressante, merci beaucoup.

Dom

[vg33]

Pour protéger un dossier d'un accès distant, tu y place un fichier .htaccess avec comme seule ligne : "deny from all".
Personne ne pourra plus accéder à ce dossier et à ses sous-dossiers depuis un emplacement distant. En revanche, ce dossier restera accessible à tout script logé sur ton serveur, sans authentification (exactement ce que tu souhaites, non ?).