Hoe directorys beveiligen?

Hallo,

In deze kleine maar handige tut ga ik uitleggen hoe je directorys op je site kunt beveiligen, zoals bijvoorbeeld een config map, waar allerlei classes e.d. instaan.

Allereerst maken we in die config map een bestand aan: .htaccess

Daarin zetten we de volgende code:

RewriteEngine On
RewriteRule (.*)$ index.php

Wanneer een bestand via een url, bijvoorbeeld config/class1.php word opgevraagd, krijgt deze index.php te zien, maar wanneer PHP dit bestand include, word het bestand wel goed weergeven. Een goede beveiliging om sommige lekken al te voorkomen.

Simpel maar efficiënt

Of gewoon bij elk bestand dit boven aan zetten:

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/isset"]isset[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SERVER[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]REMOTE_ADDR[/COLOR][COLOR= #007700]])) {[/COLOR]
    [URL="http://www.php.net/exit"]exit[/URL][COLOR= #007700];
}[/COLOR]
?>

Werkt ook volgens mij.

Dit is makkelijker, hoef je niet bij elk bestand te doen.

Kan je net zo goed Jponsens code zo doen:

beveiliging.php

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/isset"]isset[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SERVER[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]REMOTE_ADDR[/COLOR][COLOR= #007700]])) {[/COLOR]
    [URL="http://www.php.net/exit"]exit[/URL][COLOR= #007700];
}[/COLOR]
?>

en dan in de head van de te beveiligen pagina:

index.php

include vars.php;

Jponsen schreef:

Of gewoon bij elk bestand dit boven aan zetten:

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/isset"]isset[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SERVER[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]REMOTE_ADDR[/COLOR][COLOR= #007700]])) {[/COLOR]
    [URL="http://www.php.net/exit"]exit[/URL][COLOR= #007700];
}[/COLOR]
?>

Werkt ook volgens mij.

Als je een bestand include terwijl je gewoon index.php bekijkt krijgt dat geinclude bestand $_SERVER[REMOTE_ADDR] ook gewoon mee. Dat werkt dus niet. Het werkt wel als je een cron wil beveiligen