.htaccess und include-Dateien

[Heinze]

Hallo,

ich habe im Verzeichnis /name eine .htaccess angelegt, um die dort befindlichen Dateien zu schützen. Funktioniert soweit auch.

Wenn ich allerdings vom übergeordneten Verzeichnis über ein PHP-Skript mit include() bzw. require() Dateien aus /name aufrufe, läuft dies völlig ohne Authentifizierung. Wie kann ich das verhindern? Ich möchte die include-Dateien aus /name also nur mit Benutzername/Kennwort aufrufen können.

Danke + Gruß

Heinz

[xabbuh]

Zitat von Heinze

ich habe im Verzeichnis /name eine .htaccess angelegt, um die dort befindlichen Dateien zu schützen. Funktioniert soweit auch.

Der htaccess-Schhutz gilt nur für Zugriffe, die über das Web erfolgen. Da PHP bei include() bzw. require() über das Dateisystem auf das Verzeichnis zugreift, bringt dir die .htaccess Datei hier auch nichts.

[Isocrateus]

Einen Zugriff über include() etc. bzw. das Server-Dateisystem kannst Du nur mit dem CHMOD verhindern. Mit 750 müsste das gehen. Entsprechende Passwortabfrage o.ä. müsstest Du Dir mit einem Skript selbst basteln. Ich denke, dass flock()
Dir dabei eine Hilfe sein könnte...

[dachris]

wieso flock?????

Einfacher wäre es von ausserhalb des geschützten Ordner einfach eine passwort und userabfrage mit php zuschreiben...

Wenn passwort korrekt dann include,,,wenn nicht dann include nicht....

flock ist nur ein bedingt funktionierender Schreib/Leseschutzschutz.....damit nicht Dateien gleichzeitig bearbeitet werden.....hat mit Lese/Schreibberechtigung so nix zu tun....

Dann zu chmod....Natülich sollten die Lese und Schreibrechte und X-Rechte so gering als möglich gehalten werden...ich kann aber trotzdem damit keinen Schutz aufbauen.....(weil mans nicht öffnen kann, ausser wenn der phpuser das Recht hat, und das sollte er eigentlich nicht haben....)

Es bleibt also bei der Lösung das das Verz. mit htaccess vor Zugriff von ausserhalb geschützt wird, und dann der Aufruf durch das Script geschützt wird

[Isocrateus]

Okay, nehme alles zurück und beuhaupte das Gegenteil ;)

[xabbuh]

Wenn es so ist, dass du zwei Seiten auf dem Server laufen hast und du nicht möchtest, dass der Beitreiber einer Seite auf die PHP-Seiten der anderen Seite zugreifen kann, solltest du dir die Einstellungsmöglichkeit open_basedir ansehen.