PHP|Débutant :: Forums

Si le fichier est interprété par le serveur http comme du php (c'est à dire en général qu'il a une extension php), alors les visiteurs de ton site (ou les robots mais c'est pareil) ne verront pas le php contenu dans le fichier. Dans ce cas là le risque est minime à moins d'une faille dans php mais dans ce cas tu ne seras pas le seul impacté.

Sur les hébergeurs qui le permettent on place ce genre de fichiers de configuration en dehors de l'arborescence web. C'est-à-dire qu'il ne sont pas accessible à travers une url.

Bonjour,

On ne peut pas accéder au contenu certes, mais faut veiller tout de même à la qualité de ton code pour éviter que ce fichier soit modifié. Par exemple un module d'upload mal conçu, peut permettre à un utilisateur mal intentionné et averti de faire croire justement que c'est un fichier de configuration qui a été uploadé et ainsi le mettre où il le veut et le récupérer pour connaître son contenu. C'est notamment pour ce genre de raisons que l'on fait un chmod 644 sur tous les fichiers de configuration du serveur php.

Bon week-end.

Non on ne peut pas sur les pages perso de free (non des hébergements gratuits). En revanche tu peux placer ces fichiers dans un répertoires où tu mets un fichier .htaccess avec comme contenu "deny from all" (sans les guillemets)