Uso um provedor gratuito (Hostinger) para testar remotamente alguns scripts
PHP
meus. Alguns deles usam set-cookie
para gravar cookies
na pasta em que estão localizados. O problema é que atualmente a pasta pode ser integralmente acessada externamente, o que permite acesso ao código fonte
dos scripts
. Como garantir que os scripts
funcionem (inclusive tendo permissão de gravar os cookies
) e mantê-los protegidos do acesso à fonte
?
Já li algumas sugestões aqui no Stackoverflow sobre edição do .htpaccess
, mas não encontrei configuração específica para o meu caso. Proteger sem impedir acesso aos scripts
e a gravação de cookies
.
EDITADO::::::::::
Combinei duas possibilidades: ofuscar o script php usando uma key encript com http://dragonfly.pro3sis.com/ e adicionar .htaccess, seguindo essa orientação: https://pt.stackoverflow.com/questions/123803/bloquear-listagem-de-diret%C3%B3rio-no-apache
http://exemplo.com/script/script.php?id=1
... quando alguém digita no browserhttp:/exemplo.com/script/
tem acesso ao arquivophp
correspondente ao script.<?php echo 'Hello World!'; ?>
, o que o usuário irá ver ao digitar o endereço da página no navegador ou baixar o arquivo, será somente: "Hello Word!"