evitar acceso a scripts php

[loluchis]

hola,
mirar se me plantea la siguiente situacion tengo un fichero 'config.php':

Código PHP:

  const HOST = 'localhost'; 
const USER = 'user'; 
const PASSWORD = 'password'; 
const DBNAME = 'dbname'; 
 
echo 'estas en config.php';  
   

si se accede desde el navegador evidentemente se podrá leer 'estas en config.php', cosa que no interesa y tampoco deberá ser muy seguro, como podría evitarlo? añadiendo esta linea al principio de los scripts que quiero proteger se que se apaña:

Código PHP:

  header('location: index.php');  
   

pero me sigue pareciendo un 'apaño' y los apaños no me gustan, protegeis vuestros scripts? como lo haceis?

gracias

[carlos_belisario]

lo primero en un archivo de configuraciòn no deberias de imprimir texto (imagino que lo hacias por una prueba), lo segundo este archivo no deberia de estar en tu carpeta de acceso al publico ya que es un archivo de configuraciòn de la base de datos, que pasarìa si haces lo que indicas, cuando vayas a conectar con la DB??
no tendrias acceso a la conexion ya que estas haciendo uuna direccion antes de inicalizar las constantes o no??, verifica la forma en que organizas los archivo y como procesas la peticiones

[memoadian]

con .htaccess

access denied for all

o algo asi no recuerdo bien el comando.

[loluchis]

Iniciado por carlos_belisario

lo primero en un archivo de configuraciòn no deberias de imprimir texto (imagino que lo hacias por una prueba), lo segundo este archivo no deberia de estar en tu carpeta de acceso al publico ya que es un archivo de configuraciòn de la base de datos, que pasarìa si haces lo que indicas, cuando vayas a conectar con la DB??
no tendrias acceso a la conexion ya que estas haciendo uuna direccion antes de inicalizar las constantes o no??, verifica la forma en que organizas los archivo y como procesas la peticiones

obviamente tengo una estructura de directorios, se trata de un ejemplo...

Iniciado por memoadian

con .htaccess

access denied for all

o algo asi no recuerdo bien el comando.

en este caso necesitaria un fichero por cada directorio?

[memoadian]

Iniciado por loluchis

en este caso necesitaria un fichero por cada directorio?

es Deny from all

jaja

y creo que si necesitas un .htaccess por cada directorio que quieras proteger

o si e sun archivo

lo haces usando una ruta relativa al fichero

Código Apache:

<Files "config.php">
    Order Allow,Deny
    Deny from All
    </Files>