Blocare acces la fisiere si directoare din site

Curs Php-mysql

• In acest capitol veti invata cum sa blogati accesul extern la anumite fisiere si directoare si cum sa blocati accesul in functie de IP-uri

1. Blocarea afisarii continutului unui director

Cand un director din site-ul dv. este accesta printr-un browser si in acel director nu aveti un fisier "index", browser-ul va afisa o lista cu directoarele si fisierele din el (daca acesta "hiba de securitate" nu este blocata de proprietarul serverului).
Pentru a preveni acest lucru adaugati în ".htaccess" urmatoarea linie:

2. Blocarea completa a acesului la un director

Daca doriti sa blocati complet accesul extern la un director, adaugati in .htaccess urmatoarea comanda:

Plasati fisierul .htaccess in directorul pe care vreti sa-l protejati

3. Blocarea acesului la un fisier

In cazul in care aveti fisiere care au continut important (parole, adrese si altele) si acestea se afla in directoare care pot fi accesate din exterior printr-un browser, este util sa blocati accesul extern la acestea.
De exemplu, putem avea un fisier care contine codul si datele pt. conectarea la o baza de date. Cu .htaccess putem bloca accesul din exterior la acesta, blocarea nu va afecta accesul scripturilor PHP de pe server care folosesc acest fisier.
Pentru a bloca accesul extern la un fisier, adaugati in .htaccess urmatoarea comanda:

- Unde "secretfile.ext" este fisierul pe care doriti sa-l protejati.
Plasati fisierul .htaccess in acelasi director in care se afla fisierul specificat.

4. Restrictionarea pe baza de IP

Daca doriti sa blocati accesul la site-ul dv. a unor utilizatori "nepoftiti", in functie de IP-ul acestora, adaugati in .htaccess o comanda de forma urmatoare:

- Schimbati ip-urile cu cele dorite de dv.
Dupa cum puteti observa, se poate bloca un singur IP sau o clasa întreaga. Prin "deny from 123.212.11.22" am blocat un singur IP, iar prin "deny from 123.15.11." am blocat întreaga clasa de IP-uri (123.15.11.1, 123.15.11.2, ..., 123.15.11.255).

5. Blocarea acesului la ".htaccess"

Pentru a acorda o protectie in plus fisierului "htaccess", puteti bloca accesul la acesta, scriind in interiorul lui urmatoarea comanda:

Foarte important! Pentru o protectie maxima, setati, daca aveti posibilitatea, CHMOD 644 pe fisierul .htaccess.

<dl>
 <dt>HTML</dt>
  <dd> - Hyper Text Markup Language</dd>
  <dd> - Limbaj de cod pentru pagini web</dd>
</dl>

#id {
  visibility: hidden;
}

document.getElementById("id").onclick = function(){
  alert("http://www.MarPlo.net/");
}

if(isset($_REQUEST["id"])) {
  echo $_REQUEST["id"];
}

I believe in my path.
- Eu cred in calea mea.

creer = a crede; camino = cale /drum; iluminación = iluminare