Einstellen der Dateiberechtigungen auf einem Webserver

Question

Hier ist ein wenig Klarstellung erforderlich.

Ich habe einen Ordner auf meinem Webserver, der vertrauliche Informationen enthält, die niemand lesen darf. Mein Skript zur Zeit tut dies:

macht den Ordner mit 0777 Erlaubnis und platziert ein Bild in diesem Ordner

Ich habe ein zweites Skript, das tut dies:

das Bild von diesem bestimmten Ordner zieht, und zeigt es dem Benutzer

Aber jetzt, wenn der Benutzer den genauen Namen des übergeordneten Ordners kannte, können sie es einfach in ihrem Browser eingeben und sehen alle Bilder in diesem Ordner, wie: www.testsite/test/images

Welche Dateiberechtigung kann ich anstelle von 0777 verwenden, damit diese beiden Skripte in den Ordner schreiben und einlesen können, OHNE dass jeder den Inhalt des Ordners anzeigen kann, wenn er es in seinem Browser eingibt?

Answer 1

Wenn ich Ihr Problem richtig verstehe, machen Sie sich Sorgen, dass ein Benutzer /test/images/ in die URL-Leiste eingibt und die Verzeichnisliste mit Ihrer geheimen Datei sieht.

eine chmod von 000 würde Einstellung bedeuten, dass weder Ihrer Skripte (noch Sie) auf den Ordner zuzugreifen würde.

Meiner Meinung nach, Sie wären viel besser dran mit .htaccess mit deny from all. Dies macht es so, dass Sie keine Datei in diesem Ordner "öffnen" können, obwohl Sie sie immer noch in PHP einbinden können.

Alternativ können Sie auch einen Ordner index.php in Ihrem Ordner /images/ erstellen und eine automatische Weiterleitung mit header('Location: /') einrichten. Auf diese Weise würde ein Benutzer die Verzeichnisliste nicht sehen können.

Hoffe, das hilft! :)