Discussion :

[dancingmad]

Bonjour,

je suis actuellement en train de réaliser une interface administrateur pour un site. Le système d'authentification se fait en PHP avec l'utilisation de session, et pour ne pas m'embêter avec les bases de données, je stocke le mot de passe et le login de l'administrateur (il n'y en a qu'un seul) dans un fichier pwd.txt.

Je sais qu'il est possible de restreindre l'accès de ce fichier avec un .htaccess en demandant un mot de passe, mais est-il possible de bloquer complètement son accès pour tous les utilisateurs ?

La solution de mettre un point devant le nom du fichier est-elle une solution sûre pour empêcher qu'une personne mal intentionnée ne voit le mot de passe ?

Au final, je ne voudrais avoir accès au fichier que par l'intermédiaire de PHP.

Quelqu'un peut-il m'aider ? Merci d'avance.

[julp]

est-il possible de bloquer complètement son accès pour tous les utilisateurs ?

Oui avec un fichier .htaccess (au même niveau) contenant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<Files pwd.txt>
    Deny from all
</Files>

La solution de mettre un point devant le nom du fichier est-elle une solution sûre pour empêcher qu'une personne mal intentionnée ne voit le mot de passe ?

Pas exactement, en fait c'est le préfixe .ht, qui dans une configuration par défaut d'Apache, rend les fichiers correspondants à ce critère inaccessible (403). Ce sont les lignes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<FilesMatch "^\.ht">
    Order allow,deny
    Deny from all
    Satisfy All
</FilesMatch>

Au final, je ne voudrais avoir accès au fichier que par l'intermédiaire de PHP.

En complément, il aurait été cependant plus "malin" de donner une extension le faisant passer par l'interpréteur PHP : le client ne pourrait alors obtenir que le résultat de son interprétation (donc une page vide normalement), qu'une inclusion aurait également rendu plus rapide à traiter depuis vos autres scripts.

[dancingmad]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<Files pwd.txt>
    Deny from all
</Files>

En effet, ça marche. Je ne pensait pas que la syntaxe serait aussi simple.

En complément, il aurait été cependant plus "malin" de donner une extension le faisant passer par l'interpréteur PHP

Je n'y avait pas pensé... Cette méthode est en effet bien plus facile !

Merci beaucoup.