2010/8/5 Julien Palard <fr...@mandark.fr>:
> 2010/8/5 Sky Gunning <sky.gunn...@gmail.com>:
>> Les fichiers sont stockers sous la racine public_html (sécurité oblige hein)
>
> Pourquoi ne pas les stocker dans un sous dossier de public_html
> justement, et y accéder directement (apache saura très bien faire pour
> le coup) dans un dossier avec un .htaccess contenant un "SetHandler
> default-handler" ?
> Tu peux bien sur empêcher le directory listing, et tu peux éviter que
> les gens essayent de deviner les noms des fichiers en les mettant
> chacun dans un dossier au nom aléatoire. (mais sans renommer le
> fichier, l'url est plus cohérente)

Security Through Obscurity Only.

Pratique à bannir absolument.

Florian MAURY
(X_Cli sur le chan ; merci pour le hilight Sky_G)
_______________________________________________
FRsaG mailing list
FRsaG@frsag.org
http://www.frsag.org/mailman/listinfo/frsag

Répondre à