Discussion :

[herves2005]

Bonjour/Bonsoir chers développeurs et "développeuses"...
J'ai, un gros problème....
En fait, j'essai de protéger mes répertoires grâce à un fichier htaccess.
Je suis novice en php et pour dire je ne m'y suis mis qu'il y'a deux jours.
En asp.net on possède le web.config avec des directives path etc...
Par contre pour le Htaccess comment faire?.
Mon arborescence est la suivantes: 7 dossiers: Models,Views,Controls,Script,Plugins,Css ,Images
Je sois empêcher tout accès à models, rontrols,et script et à leurs fichiers et sous dossiers respectifs.
Les directives Directory / DirectoryMatch ne marchent pas . Il semble que seul le HTTPd.conf peut les utiliser. Comment m'en sortir?
(Je ne souhaite pas créer un .htaccess pour chaque dossier à protéger, c'est trop)
Je précise en outre que j'ai installer wampserver 2.4 et que non je n'e pourrai pas accéder au httpd.cpnf, l'hébergeur n'est pas fou.

[Marc3001]

(Je ne souhaite pas créer un .htaccess pour chaque dossier à protéger, c'est trop)

Pas sûr que tu aies le choix

[herves2005]

Si donc je dois utiliser beaucoup de .htaccess.. dont un en particulier sur mon répertoire de scripts.. Pourrai je moi même y avoir accès? Précisément un "deny from all" sur ce répertoire ne m'empêchera t il pas d'appeler mon script depuis un de mes fichiers php?
autre chose quel différence entre édeny from all" et "required all denied"?

[Marc3001]

7 htaccess ça n'est pas "beaucoup".

Si tu veux que les pages s'affichent correctement, je te déconseille de bloquer l'accès aux répertoire image, css et script (javascript j'imagine).

Require c'est pour du Apache >= 2.4.
Allow sera pour du Apache <= 2.2.

[herves2005]

Merci pour tes réponses.
J'ai d'autres questions..
Comment faire alors pour empêcher un utilisateur de se "balader" comme le proprio dans mes dossiers? Même en plaçant 7 htaccess, si je devais me résoudre à les verrouiller un répertoire tel "script" ,comment faire pour y avoir accès moi même? ou du moins pour qu'un de mes fichiers puisse y accéder?
Dans le cas des répertoires "Control" et "Model"..Comment faire pour qu'ils ne soient ni visibles, ni accessibles et que leurs fichiers n'existent pas non plus sauf pour moi (moi étant un de mes scripts php)? Quelles directives écrire dans htaccess?

[_Mac_]

Protection contre le hot linking.