Я читал о том, как защитить мои .php включения.Основным предложенным вариантом является размещение файлов .php, которые я хочу защитить, вне папки, которая обслуживает файлы .php, в моем случае это / public_html.
Итак, я решил создать папку с именем / includes иЯ получаю доступ к своим .php-включениям из / public_html .php-файлов, таких как ../include/file.php.Это хорошо работает, но я немного параноик.
Могу ли я пойти дальше и добавить .htaccess со следующей строкой / include:
Deny from all
Я знаю, что пользователь не долженчтобы получить доступ к / включает в моем случае.Тем не менее, может ли этот файл .htaccess в / include повредить мне в любом случае?
Спасибо.