Seguridad contra la descarga de paginas

[sadzas]

Que tal,


Siempre he realizado paginas PHP para intranet, en otras palabras, fuera de peligro de factores externos e intentos de ataque.
Ahora me encuentro en una situación, donde voy a publicar una página PHP para acceso al público y me sale la siguiente pregunta:

¿Cómo evito que una persona se descargue -con uno de esos programas para descargar webs enteras- mi página con los passwords para acceso a mi BD?
Esta claro que si accedo a mi BD MySQL, uno de mis archivos tendrá todos los datos de acceso, mas mis consultas a la base.

Se me ocurre que mi hosting -de pago- debe tener algún tipo de carpeta donde no se pueda acceder desde fuera, pero no se si esto es correcto. Supongo que debe ser la única manera para que no se obtengan los datos de mi web.

Me pueden iluminar al respecto?

Gracias!

[loncho_rojas]

Nadie puede "bajarte tu web entera" con los códigos PHP.

El navegador no muestra código PHP, solo interpreta la resultante HTML de la misma.. no debes preocuparte por eso.

A menos que alguien logre ingresar a tu hosting y bajarse los archivos crudos, pero eso ya no es problema de PHP...

[sadzas]

Entiendo la risa, pero no me refería a navegadores.
La verdad es que no lo he intentado, pero por alguna razón, me dan mala espina esos programas (NO FTP Clients) para descargar webs enteras.
Recuerdo que hace unos años, descargaba las webs completas (no PHP) pero si html, asp, etc.

Es muy probable que tengas razón..

[webankenovi]

Introduce en un directorio protegido con .htaccess los archivos que no quieras que se puedan acceder y desde fuera de ese directorio llamas a los archivos

index.php
directorio protegido / archivos.php - .htaccess (deny from all)

desde el index.php llamas a los archivos protegidos con include o require , esa es la idea para que no puedan ser accesibles ni si quiera desde la url .

tambien puedes crear una constante magica desde el index y en los archivos protegidos verificas si existe dicha constante , si no existe , el acceso ha sido desde fuera del index.php que deberia de ser el unico punto de entrada por lo cual se bloquea la ejecucion del script con exit; , ahora si existe la constante procedemos a continuar y ejecutar el script.

saludos.