[Sécurité] sécuriser répertoire contenant scripts php/mysql + variables

**mussara** · 04/01/2006, 23h01

bonsoir (et bonne année à tous...)

je me pose une question...
dois-je sécuriser par un .htaccess et .htpasswd le répertoire qui contient mes scripts php et mysql ainsi que mes variables...?

merci de me dire si c'est de l'ordre de la parano ou de la raison...

@+

**alain31tl** · 04/01/2006, 23h22

Salut

Je pense que si tu procédes de cette façon, chaque fois que tu utiliseras une procédure qui integre un de tes scripts, tu devras te justifier (login + mot de passe).
Ensuite, saches que si tes scripts sont en php, ils sont illisibles.
Maintenant, si tu souhaites qu'on ne sache pas ce qu'il y a dans ton répertoire, tu as toujours la possibilité d'y mettre un index. (html, php, php3, etc) et vierge.
De cette façon, lorsqu'on ouvrira ton repertoire, exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

http://www.tonsite.com/tonrepertoire/

Resultat == Page blanche !

**Linaa** · 04/01/2006, 23h24

PHP -> coté serveur
Le client ne verra pas tes scripts PHP, mais le code PHP interprété (HTML) que renvoie le serveur.

**mussara** · 04/01/2006, 23h48

merci pour vos conseils

**mussara** · 05/01/2006, 11h20

bonjour,

je re-ouvre ce post car je me repose une question par rapport aux mots de passe et autres données sensibles qui peuvent être contenues dans un fichier de variables...

là vous me dites que le code php est interprété, donc invisible en rendu html, soit. je l'avais bien compris... si j'ai des variables de connexion à mes bases de données dans ces fichiers .php de listes de variables (du type nom de la base, mot de passe etc...), est ce qu'il faut protéger ou pas ces fichiers?

c'est un peu flou pour moi tout ça...
si vous pouviez m'éclairer un peu plus...

merci à tous

**gofono_bass** · 05/01/2006, 11h40

Comme disaient les autres avant, il est impossible pour un visiteur de lire tes scripts php, donc de lire les variables (moit de passe BDD et tout ça). En gros tu peux etre tranquil pour tes scripts et tes variables .. sauf qi quelqu'un de mailveillant peut se connecter au ftp... sinon ben non.