Блокировать доступ к файлам по URL

Question

Я новичок в веб-хостинге и создаю очень маленький PHP-сайт как часть моего проекта.Пока он не будет использоваться в практических целях, но все же я хочу убедиться, что он не слишком небезопасен.

У меня есть несколько файлов, к которым я не хочу, чтобы пользователи обращались по URL (некоторый тексти CSV-файлы), но мой код PHP должен быть в состоянии использовать их.Как мне добиться чего-то подобного?

Answer 1

Если вы не хотите, чтобы к ним обращался веб-сервер, а только через PHP, лучше всего просто держать их вне webroot .

. Вы можете заблокировать доступ, используя.htaccess, но это помешает вам использовать практически любой другой веб-сервер, кроме Apache, и добавляет ненужные издержки (и возможную уязвимость, если .htaccess был случайно удален или неправильно настроен)