Qué es más seguro??

[jota2]

Buenas a todos/as
Estoy leyendo opiniones contrapuestas, así que me gustaría saber qué opináis:
¿Qué es más seguro para restringir el acceso a archivos en un directorio?

1- páginas .php con sesiones que caducan
2- directorio con .htaccess y .htpasswd

Gracias.

[CesarHC]

Yo uso htacces pero no sabria decirte si es mejor.

[pateketrueke]

Una cosa muy importante, ¿te refieres a archivos o contenido?

Los archivos idealmente si están al alcance público debes protegerlos con .ht* pero si se trata de contenido deberías restringirlo mediante sesiones de usuario.

Con sesiones no puedes proteger archivos, con .ht* no puedes proteger contenidos, aunque de hecho si es posible no es lo mejor.

[jota2]

Iniciado por pateketrueke

Una cosa muy importante, ¿te refieres a archivos o contenido?

Los archivos idealmente si están al alcance público debes protegerlos con .ht* pero si se trata de contenido deberías restringirlo mediante sesiones de usuario.

Con sesiones no puedes proteger archivos, con .ht* no puedes proteger contenidos, aunque de hecho si es posible no es lo mejor.

Gracias por tu contestación.
A ver si me explico mejor: Lo que quiero es que no se pueda acceder a archivos que muestran registros de una base de datos.

[fishdesign]

Si proteges todo un directorio con htaccess no podrás acceder a ninguno de los archivos de éste, por lo que en cierto modo proteges archivos y contenido.

Un saludo