Mit Htaccess Ordner komplett schützen, aber PHP Zugriff lassen

nimmme01 · 22.04.2010, 11:56

Hallo zusammen

Ich hoffe ich kann es erklären.

Also ich habe in einem Ordner Kundendaten in einer CSV Datei. Die werden bei einem Backup automatisch von einer PHP Datei erstellt und mit einer anderen herausgelesen. Das funktioniert alles.

Jetzt möchte ich aber nicht nur das Verzeichnis vor Listing schützen, sondern den kompletten externen Zugriff, falls jemand einen Dateinamen herausfinden könnte.

Ich habe das erst so:

Code:

# Verbiete
Options All -Indexes

dann so probiert:

Code:

# Blocke externe Zugriffe
AuthType basic
AuthName ".."
AuthUserFile /home/path/.htpasswd
AuthGroupFile /dev/null
Require valid-user

Aber das Problem ist, dass jetzt auch die PHP Datei keinen Zugriff mehr hat. Die PHP Datei befindet sich ein Ordner unten dran, also im Hauptverzeichnis.

Funktioniert das? Freue mich auf eine Antwort.

Grüsse

Paul.Schramenko · 22.04.2010, 12:15

Code:

deny from all

sollte ausreichen. .htaccess erstellen, in der das da^^ drin steht

ChrisB · 23.04.2010, 13:24

Zitat:

Zitat von nimmme01

Aber das Problem ist, dass jetzt auch die PHP Datei keinen Zugriff mehr hat.

Dann machst du den Zugriff aus dem Script heraus wohl unsinnigerweise über HTTP, statt über das Dateisystem.

Paul.Schramenko · 23.04.2010, 17:06

jopp genau. deny from all sichert gegen zugriff von außen, d.h. intern können deine Skripte auf diese Dateien immer noch zugreifen nur eben nicht mehr über die URL

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Verzeichnisse gegen Zugriff schützen aber mit php weiter nutzen	Crypi	PHP Tipps 2008	7	30.10.2008 15:22
Htaccess Virtuelle Ordner	sashapepper	Server, Hosting und Workstations	1	24.10.2008 18:18
virtuelle ordner und htaccess	Wolla	Server, Hosting und Workstations	7	25.07.2008 22:01
Zugriff mit session auf Ordner begrenzen	Diego1978	PHP Tipps 2008	1	08.07.2008 06:38
Probleme mit Zugriff auf HTACCESS gesicherten Ordner	Pimbolie1979	PHP Tipps 2008	6	20.05.2008 08:27
Serverbeschränkung (Ordner beschränkung)	triopsi	Server, Hosting und Workstations	2	29.04.2008 17:07
TreeMenu	Fatal Error	PHP Tipps 2006	8	07.04.2006 11:22
Ordner vor Zugriff schützen	kanti	Server, Hosting und Workstations	5	29.03.2006 13:02
images ordner schützen?	Promaetheus	PHP Tipps 2006	2	02.01.2006 20:23
Verzeichnis und Dateien darin mit htaccess schützen		Server, Hosting und Workstations	1	01.11.2005 19:49
Verzeichnis (Dateien) schützen aber per PHP zugriff zulassen		Server, Hosting und Workstations	2	16.10.2005 10:13
Wie Ordner und Inhalt vor unberechtigten Zugriff schützen	Riot	PHP Tipps 2005-2	30	06.10.2005 21:18
htaccess \| eingeloggt in anderem ordner?	notyyy	PHP Tipps 2005	6	13.05.2005 13:49
Schutz mit htaccess, dennoch Zugriff seitens PHP		PHP Tipps 2005	1	20.01.2005 10:52
[Erledigt] den externen zugriff auf einen ordner verweigern - wie geht		HTML, Usability und Barrierefreiheit	2	30.12.2004 20:44

22.04.2010, 11:56
nimmme01 Neuer Benutzer Registriert seit: 06.04.2009 Beiträge: 19	Mit Htaccess Ordner komplett schützen, aber PHP Zugriff lassen Hallo zusammen Ich hoffe ich kann es erklären. Also ich habe in einem Ordner Kundendaten in einer CSV Datei. Die werden bei einem Backup automatisch von einer PHP Datei erstellt und mit einer anderen herausgelesen. Das funktioniert alles. Jetzt möchte ich aber nicht nur das Verzeichnis vor Listing schützen, sondern den kompletten externen Zugriff, falls jemand einen Dateinamen herausfinden könnte. Ich habe das erst so: Code: # Verbiete Options All -Indexes dann so probiert: Code: # Blocke externe Zugriffe AuthType basic AuthName ".." AuthUserFile /home/path/.htpasswd AuthGroupFile /dev/null Require valid-user Aber das Problem ist, dass jetzt auch die PHP Datei keinen Zugriff mehr hat. Die PHP Datei befindet sich ein Ordner unten dran, also im Hauptverzeichnis. Funktioniert das? Freue mich auf eine Antwort. Grüsse


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

22.04.2010, 12:15
Paul.Schramenko Erfahrener Benutzer Registriert seit: 15.04.2010 Beiträge: 813 PHP-Kenntnisse: Fortgeschritten	Code: deny from all sollte ausreichen. .htaccess erstellen, in der das da^^ drin steht

23.04.2010, 17:06
Paul.Schramenko Erfahrener Benutzer Registriert seit: 15.04.2010 Beiträge: 813 PHP-Kenntnisse: Fortgeschritten	jopp genau. deny from all sichert gegen zugriff von außen, d.h. intern können deine Skripte auf diese Dateien immer noch zugreifen nur eben nicht mehr über die URL