Eu estou pensando em criar um microframework php bem limitado apenas para uso próprio, no entanto me deparei com uma situação, a maioria dos frameworks usa uma pasta chamada public
e nos servidores geralmente de produção apontamos esta pasta com DocumentRoot
através do httpd.conf
.
As estruturas geralmente é assim:
/home/user/projeto
├── data/
├── vendor/
├── application/
└── public/
├── .htaccess
└── index.php
O vhost é semelhante a isto:
<VirtualHost *:80>
ServerName myapp.localhost.com
DocumentRoot "/home/user/projeto/public"
<Directory "/home/user/projeto/public">
AllowOverride all
</Directory>
</VirtualHost>
Mas como no meu caso é um microframework simples para uso pessoal eu pensei em usar assim a estrutura de pastas:
/home/user/projeto
├── index.php
├── .htaccess
└── exemplo/
├── application/
├── vendor/
└── data/
Neste segundo exemplo o /home/user/projeto/.htaccess
esta assim:
IndexIgnore *
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule "^exemplo/" "index.php" [L]
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^ index.php [L]
</IfModule>
Note que eu usei RewriteRule "^exemplo/" "index.php" [L]
pra prevenir acessar a o conteúdo da pasta exemplo/
aonde se encontra os arquivos do projeto, bibliotecas e classes e a pasta data/
que é usada para gravar dados não publicos. Também caso seja acessado assim: http://site/exemplo/
ele irá executar o /home/user/projeto/index.php
.
O motivo de querer usar a segunda maneira, é poder facilitar portar a aplicação para outros servidores sem precisar configurar o DocumentRoot
e reiniciar o Apache, tornando as configurações mais fáceis.
A pergunta é:
- Usar
RewriteRule "^exemplo/" "index.php" [L]
para impedir o acesso a pastaexemplo/
aonde tenho as pastasdata/
,vendor/
eapplication/
pode ser inseguro ou pode causar algum outro tipo de problema?
exemplo
entendes ? Ele basicamente já possui acesso a esse directório pelo simples facto dele estar no directório público, a única coisa que separa ele do resto é o redirect que é accionado caso seja acessado.index.php
comheader(location)
no directórioexemplo
e nos que sucedem este ?.htaccess
existentes e cria um ficheiroindex,php
na pastaexemplo
comheader("location:../"); exit();
, e testa.