Discussion :

[hgushgus]

Salut !

Je viens poster ici une petite question histoire d'être sur de ne pas faire une faille de sécurité ... je m'explique :

-> je souhaite bloquer un répertoire (contenant seulement des .txt) par htaccess et htpasswd, pour que le contenu donc ne soit listable dans le navigateur seulement par les utilisateurs définis dans le .htpasswd ...

-> seulement il me faut autoriser l'écriture des .txt par un script php extèrieur à ce dossier, mais sur le même serveur ...

J'ai donc mis un htaccess comme suit, cela fonctionne, mais est-ce que ça n'ouvrirait pas la porte également à des scripts php d'un domaine externe ???

AuthUserFile /xxxxxxxx/www/admjob/paiements/.htpasswd
AuthGroupFile /dev/null
AuthName "Accès Restreint"
AuthType Basic
require valid-user
<Files *.php>
Order deny,allow
</Files>

[sabotage]

le script php n a pas besoin de passer par le serveur web pour accéder aux fichiers locaux : il les lit directement la ou ils sont. les restrictions htaccess ne le concerne donc pas dans ce cas.

[hgushgus]

c'est ce qu'il me semblait, en faisant des tests je me suis embrouillé surement ..

je viens de re-tester en enlevant

<Files *.php>
Order deny,allow
</Files>

et effectivement c'est bon ...

je pense qu'il faut que je dorme !

merci de cette réponse rapide !