Discussion :

[scamphp]

Bonjour

Après plusieurs années d'utilisation de Wordpress, j'ai décidé de passer à la réalisation d'un site Maison en PHP.

Du coup, j'ai des questions concernant la sécurité.

Faut-il mettre son fichier Index (qui gère l'appli) à la racine du site ??? ou bien dans un sous dossier type "public"

Dans un tuto, j'ai lu, c'est mieux de mettre le fichier index dans un dossier type "public" pour des raisons de sécurité, mais sans expliquer pourquoi...

D'après vous c'est mieux ou pas et surtout pourquoi c'est mieux ou pourquoi ce sert à rien ???

Merci @+

[Inazo]

Bonjour,

En fait quand on dit de mettre dans un dossier public on sous entend que ton dossier utilisateur pour ton site est constitué ainsi :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
/usersite
            /public (ici correspond au dossier ou vont arriver les internautes qui taperons directement le nom du domaine)
            /log
            /privee

Donc il faut bien entendu mettre ton fichier index.php dans le dossier "public" car c'est lui qui va permettre d'afficher le site et de permettre de faire la liaison entre les actions faites par l'internaute et les réponses que devra produire ton application. Ce qui est conseillé c'est que si l'internaute n'as aucun besoin d'accéder à certain fichier; il faut les remonter d'un cran dans l'arborescence et donc les mettre pourquoi pas dans le dossier privee ou encore créer un autre dossier "app".

En rageant ces fichiers plus haut que public l'internaute ne pourra pas y accéder et donc tu assureras une meilleure sécurité à ton application, car l'appel direct à un fichier de programmation pourrait être source de plantage, de piratage, ou de fuites d'informations.

En espérant avoir répondu à ta question mais le sujet est super vaste.

@+

[scamphp]

Merci pour cette réponse, car je voulais mettre mon fichier index dans la racine de mon site, puis mettre mes fichiers config un cran plus haut comme pour wordpress (dossier www).

www -> fichiers Config des sites 1 et 2

www/site1 -> index
www/site2 -> index

Alors que la solution :

www/site1/public -> index
www/site1/prive -> config

www/site2/public -> index
www/site2/prive -> config

Cela semble plus clair effectivement... du coup il faut que je change la racine de mon site dans le CPANEL, c'est bien ça ?

[Inazo]

Oui en effet il faut changer la configuration dans Cpanel pour que le domaine ai son document root dans www/site1/public par exemple.

[scamphp]

Comme j'utilisais Wordpress et que je souhaite m'en affrenchir du coup je compare...

Wordpress installe le fichier index à la racine et tous les dossiers sont des dossiers enfants de la racine un cran de dessous...

c'est quoi les avantages et inconvénients de cette méthodes. Pour choisir c'est toujours bien de comprendre les 2 logiques (même si je penche pour la méthode du dossier "Public", je me dis que s'ils n'utilisent pas cette méthode, c'est qu'il doit y avoir une raison ?).