bloquer un fichier en lecture

Bonjour,

je suis actuellement en train de réaliser une interface administrateur pour un site. Le système d'authentification se fait en PHP avec l'utilisation de session, et pour ne pas m'embêter avec les bases de données, je stocke le mot de passe et le login de l'administrateur (il n'y en a qu'un seul) dans un fichier pwd.txt.

Je sais qu'il est possible de restreindre l'accès de ce fichier avec un .htaccess en demandant un mot de passe, mais est-il possible de bloquer complètement son accès pour tous les utilisateurs ?

La solution de mettre un point devant le nom du fichier est-elle une solution sûre pour empêcher qu'une personne mal intentionnée ne voit le mot de passe ?

Au final, je ne voudrais avoir accès au fichier que par l'intermédiaire de PHP.

Quelqu'un peut-il m'aider ? Merci d'avance.

Citation:

---

Envoyé par dancingmad

est-il possible de bloquer complètement son accès pour tous les utilisateurs ?

---

Oui avec un fichier .htaccess (au même niveau) contenant :

Code:

---

1 2 3

<Files pwd.txt> Deny from all </Files>

---

Citation:

---

Envoyé par dancingmad

La solution de mettre un point devant le nom du fichier est-elle une solution sûre pour empêcher qu'une personne mal intentionnée ne voit le mot de passe ?

---

Pas exactement, en fait c'est le préfixe .ht, qui dans une configuration par défaut d'Apache, rend les fichiers correspondants à ce critère inaccessible (403). Ce sont les lignes :

Code:

---

1 2 3 4 5

<FilesMatch "^\.ht"> Order allow,deny Deny from all Satisfy All </FilesMatch>

---

Citation:

---

Envoyé par dancingmad

Au final, je ne voudrais avoir accès au fichier que par l'intermédiaire de PHP.

---

En complément, il aurait été cependant plus "malin" de donner une extension le faisant passer par l'interpréteur PHP : le client ne pourrait alors obtenir que le résultat de son interprétation (donc une page vide normalement), qu'une inclusion aurait également rendu plus rapide à traiter depuis vos autres scripts.

Citation:

---

Envoyé par julp

Code:

---

1 2 3

<Files pwd.txt> Deny from all </Files>

---

---

En effet, ça marche. Je ne pensait pas que la syntaxe serait aussi simple.

Citation:

---

Envoyé par julp

En complément, il aurait été cependant plus "malin" de donner une extension le faisant passer par l'interpréteur PHP

---

Je n'y avait pas pensé... Cette méthode est en effet bien plus facile !

Merci beaucoup.