Empecher l'affichage de contenu d'un repertoire [Résolu]

[sdubs]

Bonjour,

Je cherche à comprendre un point sur lequel je bute un peu pour trouver une solution.

Exemple pour illustrer :
je développe un site http://www.monsite.com qui contient
à la racine :
le fichier index.php
répertoire photos

puis http://www.monsite.com/photos/ contient
galerie.php
photo1.jpg

Si je tape dans l'Url du navigateur http://www.monsite.com/photos
Je vois apparaître tous les fichiers du répertoire.

je souhaiterai éviter cela et avoir une redirection vers http://www.monsite.com
mais sans rendre inutilisable http://www.monsite.com/photos/galerie.php

je suppose qu'il faut ajouter un fichier .htaccess avec une regle qui redirige vers http://www.monsite.com si je tape un répertoire directement dans l'url.

est-ce une bonne manière de faire ou y a-t-il une autre solution ?

merci pour vos avis éclairées

[riaStudio]

As-tu essayé de renommer gallerie.php en index.php ?

[Alain Defrance]

pour éviter l'apparition de ton index of grâce a un index.php :

Code :

1
2
3
4
5
<?php
//redirige par a l'arrivée dans le rep vers ta galerie.
header('location: gallerie.php');
?>

Ensuite pour "sécurisé" l'affichage de tes photo, je pense que la meilleur solution est la suivante :
1/ sortir ton dossier de photo hors de ta zone de publication (par ex, hors de ton www ou public_html, ou autre nommage.
Ainsi il sera directement impossible de les lire par apache.
2/ pour lire tes image, tu programmera une petite page php qui s'occupera de lire l'image, et de retourner son contenu (via modification des headers).

Résultat : tu contrôle obligatoirement l'affichage des images grâce a ton code php qui est la seul solution pour accéder au contenu de l'image.
Il y a peu être mieux mais c'est une méthode qui a fait ses preuves (en revanche attention avec les droits pour la lecture des fichier). De plus ce type de sécurité se repose sur une contiguration suffisament rigoureuse d'apache. cependant si apache est faillible ... sécuriser ton site te servira pas à grand chose.

[yzedesign]

Bonjour,

Voilà l'option à mettre dans ton .htaccess pour empêcher le parcours des fichiers sur ton site :

IndexOptions -Indexes


Et voilà un lien vers une page d'info le .htaccess que je trouve pas mal du tout.
http://faq.online.net/hebergement-web/htaccess

En espérant t'avoir apporter des solutions

Bon chance !

[yzedesign]

Ce n'est pas l'option : IndexOptions -Indexes

Mais l'option : Options -Indexes

Après test, c'est tout bon exemple : http://www.ellaonebanners.com

A+