Skip to main content
Aviso removido Chamar atenção por ComunidadeBot
Fim da Recompensa sem resposta vencedora por ComunidadeBot

Eu estou pensando em criar um microframework php bem limitado apenas para uso próprio, no entanto me deparei com uma situação, a maioria dos frameworks usa uma pasta chamada public e nos servidores geralmente de produção apontamos esta pasta com DocumentRoot através do httpd.conf.

As estruturas geralmente é assim:

/home/user/projeto
├── data/
├── vendor/
├── application/
└── public/
    ├── .htaccess
    └── index.php

O vhost é semelhante a isto:

<VirtualHost *:80>
    ServerName myapp.localhost.com
    DocumentRoot "/home/user/projeto/public"
    <Directory "/home/user/projeto/public">
        AllowOverride all
    </Directory>
</VirtualHost>

Mas como no meu caso é um microframework simples para uso pessoal eu pensei em usar assim a estrutura de pastas:

/home/user/projeto
├── index.php
├── .htaccess
└── exemplo/
    ├── application/
    ├── vendor/
    └── data/

Neste segundo exemplo o /home/user/projeto/.htaccess esta assim:

IndexIgnore *

<IfModule mod_rewrite.c>
    RewriteEngine On

    RewriteRule "^exemplo/" "index.php" [L]

    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ index.php [L]
</IfModule>

Note que eu usei RewriteRule "^exemplo/" "index.php" [L] pra prevenir acessar a o conteúdo da pasta exemplo/ aonde se encontra os arquivos do projeto, bibliotecas e classes e a pasta data/ que é usada para gravar dados não publicos. Também acesocaso seja acessado assim: http://site/exemplo/ ele irá executar o /home/user/projeto/index.php.

O motivo de querer usar a segunda maneira, é poder facilitar portar a aplicação para outros servidores sem precisar configurar o DocumentRoot e reiniciar o Apache, tornatornando as configurações mais fáceis.

A pergunta é:

  • Usar RewriteRule "^exemplo/" "index.php" [L] para impedir o acesso a pasta exemplo/ aonde tenho as pastas data/, vendor/ e application/ pode ser inseguro ou pode causar algum outro tipo de problema?

Eu estou pensando em criar um microframework php bem limitado apenas para uso próprio, no entanto me deparei com uma situação, a maioria dos frameworks usa uma pasta chamada public e nos servidores geralmente de produção apontamos esta pasta com DocumentRoot através do httpd.conf.

As estruturas geralmente é assim:

/home/user/projeto
├── data/
├── vendor/
├── application/
└── public/
    ├── .htaccess
    └── index.php

O vhost é semelhante a isto:

<VirtualHost *:80>
    ServerName myapp.localhost.com
    DocumentRoot "/home/user/projeto/public"
    <Directory "/home/user/projeto/public">
        AllowOverride all
    </Directory>
</VirtualHost>

Mas como no meu caso é um microframework simples para uso pessoal eu pensei em usar assim a estrutura de pastas:

/home/user/projeto
├── index.php
├── .htaccess
└── exemplo/
    ├── application/
    ├── vendor/
    └── data/

Neste segundo exemplo o /home/user/projeto/.htaccess esta assim:

IndexIgnore *

<IfModule mod_rewrite.c>
    RewriteEngine On

    RewriteRule "^exemplo/" "index.php" [L]

    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ index.php [L]
</IfModule>

Note que eu usei RewriteRule "^exemplo/" "index.php" [L] pra prevenir acessar a o conteúdo da pasta exemplo/ aonde se encontra os arquivos do projeto, bibliotecas e classes e a pasta data/ que é usada para gravar dados não publicos. Também aceso seja acessado assim http://site/exemplo/ ele irá executar o /home/user/projeto/index.php.

O motivo de querer usar a segunda maneira é poder facilitar portar a aplicação para outros servidores sem precisar configurar o DocumentRoot e reiniciar o Apache, torna as configurações mais fáceis.

A pergunta é:

  • Usar RewriteRule "^exemplo/" "index.php" [L] para impedir o acesso a pasta exemplo/ aonde tenho as pastas data/, vendor/ e application/ pode ser inseguro ou pode causar algum outro tipo de problema?

Eu estou pensando em criar um microframework php bem limitado apenas para uso próprio, no entanto me deparei com uma situação, a maioria dos frameworks usa uma pasta chamada public e nos servidores geralmente de produção apontamos esta pasta com DocumentRoot através do httpd.conf.

As estruturas geralmente é assim:

/home/user/projeto
├── data/
├── vendor/
├── application/
└── public/
    ├── .htaccess
    └── index.php

O vhost é semelhante a isto:

<VirtualHost *:80>
    ServerName myapp.localhost.com
    DocumentRoot "/home/user/projeto/public"
    <Directory "/home/user/projeto/public">
        AllowOverride all
    </Directory>
</VirtualHost>

Mas como no meu caso é um microframework simples para uso pessoal eu pensei em usar assim a estrutura de pastas:

/home/user/projeto
├── index.php
├── .htaccess
└── exemplo/
    ├── application/
    ├── vendor/
    └── data/

Neste segundo exemplo o /home/user/projeto/.htaccess esta assim:

IndexIgnore *

<IfModule mod_rewrite.c>
    RewriteEngine On

    RewriteRule "^exemplo/" "index.php" [L]

    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ index.php [L]
</IfModule>

Note que eu usei RewriteRule "^exemplo/" "index.php" [L] pra prevenir acessar a o conteúdo da pasta exemplo/ aonde se encontra os arquivos do projeto, bibliotecas e classes e a pasta data/ que é usada para gravar dados não publicos. Também caso seja acessado assim: http://site/exemplo/ ele irá executar o /home/user/projeto/index.php.

O motivo de querer usar a segunda maneira, é poder facilitar portar a aplicação para outros servidores sem precisar configurar o DocumentRoot e reiniciar o Apache, tornando as configurações mais fáceis.

A pergunta é:

  • Usar RewriteRule "^exemplo/" "index.php" [L] para impedir o acesso a pasta exemplo/ aonde tenho as pastas data/, vendor/ e application/ pode ser inseguro ou pode causar algum outro tipo de problema?
Tweeted twitter.com/StackOverflowPT/status/849311027850354690
Aviso adicionado Chamar atenção por Syzoth
Recompensa Oferecida vale 50 pontos de reputação por Syzoth
título editado
Link
Syzoth
  • 100,5mil
  • 23
  • 169
  • 361

Pasta public em aplicações php e Negar o acesso a segurançauma pasta com o apachemod_rewrite pode ser inseguro?

removeu 6 caracteres do conteúdo
Fonte Link
Syzoth
  • 100,5mil
  • 23
  • 169
  • 361

Eu estou pensando em criar um microframework php bem limitado apenas para uso próprio, no entanto me deparei com uma situação, a maioria dos frameworks usa uma pasta chamada public e nos servidores geralmente de produção apontamos esta pasta com DocumentRoot através do httpd.conf.

As estruturas geralmente é assim:

/home/user/projeto
├── data/
├── vendor/
├── application/
└── public/
    ├── .htaccess
    └── index.php

O vhost é semelhante a isto:

<VirtualHost *:80>
    ServerName myapp.localhost.com
    DocumentRoot "/home/user/projeto/public"
    <Directory "/home/user/projeto/public">
        AllowOverride all
    </Directory>
</VirtualHost>

Mas como no meu caso é um microframework simples para uso pessoal eu pensei em usar assim a estrutura de pastas:

/home/user/projeto
├── index.php
├── .htaccess
└── exemplo/
    ├── application/
    ├── vendor/
    └── data/

Neste segundo exemplo o /home/user/projeto/.htaccess esta assim:

IndexIgnore *

<IfModule mod_rewrite.c>
    RewriteEngine On

    RewriteRule "^exemplo/" "index.php" [L]

    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ index.php [L]
</IfModule>

Note que eu usei RewriteRule "^exemplo/" "index.php" [L] pra prevenir acessar a o conteúdo da pasta exemplo/ aonde se encontra os arquivos do projeto, bibliotecas e classes e a pasta data/ que é usada para gravar dados não publicos. Também aceso seja acessado assim http://site/exemplo/ ele irá executar o /home/user/projeto/index.php.

O motivo de querer usar a segunda maneira é poder facilitar portar a aplicação para outros servidores sem precisar configurar o DocumentRoot e reiniciar o Apache, torna as configurações mais fáceis.

A pergunta é:

  • Usar RewriteRule "^exemplo/" "index.php" [L] impediria para impedir o acesso a pasta exemplo/ aonde tenho as pastas data/, vendor/ e application/ pode ser inseguro ou pode causar algum outro tipo de problema?

Eu estou pensando em criar um microframework php bem limitado apenas para uso próprio, no entanto me deparei com uma situação, a maioria dos frameworks usa uma pasta chamada public e nos servidores geralmente de produção apontamos esta pasta com DocumentRoot através do httpd.conf.

As estruturas geralmente é assim:

/home/user/projeto
├── data/
├── vendor/
├── application/
└── public/
    ├── .htaccess
    └── index.php

O vhost é semelhante a isto:

<VirtualHost *:80>
    ServerName myapp.localhost.com
    DocumentRoot "/home/user/projeto/public"
    <Directory "/home/user/projeto/public">
        AllowOverride all
    </Directory>
</VirtualHost>

Mas como no meu caso é um microframework simples para uso pessoal eu pensei em usar assim a estrutura de pastas:

/home/user/projeto
├── index.php
├── .htaccess
└── exemplo/
    ├── application/
    ├── vendor/
    └── data/

Neste segundo exemplo o /home/user/projeto/.htaccess esta assim:

IndexIgnore *

<IfModule mod_rewrite.c>
    RewriteEngine On

    RewriteRule "^exemplo/" "index.php" [L]

    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ index.php [L]
</IfModule>

Note que eu usei RewriteRule "^exemplo/" "index.php" [L] pra prevenir acessar a o conteúdo da pasta exemplo/ aonde se encontra os arquivos do projeto, bibliotecas e classes e a pasta data/ que é usada para gravar dados não publicos. Também aceso seja acessado assim http://site/exemplo/ ele irá executar o /home/user/projeto/index.php.

O motivo de querer usar a segunda maneira é poder facilitar portar a aplicação para outros servidores sem precisar configurar o DocumentRoot e reiniciar o Apache, torna as configurações mais fáceis.

A pergunta é:

  • Usar RewriteRule "^exemplo/" "index.php" [L] impediria para impedir o acesso a pasta exemplo aonde tenho as pastas data, vendor e application pode ser inseguro ou pode causar algum outro tipo de problema?

Eu estou pensando em criar um microframework php bem limitado apenas para uso próprio, no entanto me deparei com uma situação, a maioria dos frameworks usa uma pasta chamada public e nos servidores geralmente de produção apontamos esta pasta com DocumentRoot através do httpd.conf.

As estruturas geralmente é assim:

/home/user/projeto
├── data/
├── vendor/
├── application/
└── public/
    ├── .htaccess
    └── index.php

O vhost é semelhante a isto:

<VirtualHost *:80>
    ServerName myapp.localhost.com
    DocumentRoot "/home/user/projeto/public"
    <Directory "/home/user/projeto/public">
        AllowOverride all
    </Directory>
</VirtualHost>

Mas como no meu caso é um microframework simples para uso pessoal eu pensei em usar assim a estrutura de pastas:

/home/user/projeto
├── index.php
├── .htaccess
└── exemplo/
    ├── application/
    ├── vendor/
    └── data/

Neste segundo exemplo o /home/user/projeto/.htaccess esta assim:

IndexIgnore *

<IfModule mod_rewrite.c>
    RewriteEngine On

    RewriteRule "^exemplo/" "index.php" [L]

    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ index.php [L]
</IfModule>

Note que eu usei RewriteRule "^exemplo/" "index.php" [L] pra prevenir acessar a o conteúdo da pasta exemplo/ aonde se encontra os arquivos do projeto, bibliotecas e classes e a pasta data/ que é usada para gravar dados não publicos. Também aceso seja acessado assim http://site/exemplo/ ele irá executar o /home/user/projeto/index.php.

O motivo de querer usar a segunda maneira é poder facilitar portar a aplicação para outros servidores sem precisar configurar o DocumentRoot e reiniciar o Apache, torna as configurações mais fáceis.

A pergunta é:

  • Usar RewriteRule "^exemplo/" "index.php" [L] para impedir o acesso a pasta exemplo/ aonde tenho as pastas data/, vendor/ e application/ pode ser inseguro ou pode causar algum outro tipo de problema?
adicionou 87 caracteres ao conteúdo
Fonte Link
Syzoth
  • 100,5mil
  • 23
  • 169
  • 361
Carregando
adicionou 136 caracteres ao conteúdo
Fonte Link
Syzoth
  • 100,5mil
  • 23
  • 169
  • 361
Carregando
Fonte Link
Syzoth
  • 100,5mil
  • 23
  • 169
  • 361
Carregando