Skip to main content
3 de 6
adicionou 87 caracteres ao conteúdo
Syzoth
  • 100,5mil
  • 23
  • 169
  • 361

Pasta public em aplicações php e a segurança com o apache

Eu estou pensando em criar um microframework php bem limitado apenas para uso próprio, no entanto me deparei com uma situação, a maioria dos frameworks usa uma pasta chamada public e nos servidores geralmente de produção apontamos esta pasta com DocumentRoot através do httpd.conf.

As estruturas geralmente é assim:

/home/user/projeto
├── data/
├── vendor/
├── application/
└── public/
    ├── .htaccess
    └── index.php

O vhost é semelhante a isto:

<VirtualHost *:80>
    ServerName myapp.localhost.com
    DocumentRoot "/home/user/projeto/public"
    <Directory "/home/user/projeto/public">
        AllowOverride all
    </Directory>
</VirtualHost>

Mas como no meu caso é um microframework simples para uso pessoal eu pensei em usar assim a estrutura de pastas:

/home/user/projeto
├── index.php
├── .htaccess
└── exemplo/
    ├── application/
    ├── vendor/
    └── data/

Neste segundo exemplo o /home/user/projeto/.htaccess esta assim:

IndexIgnore *

<IfModule mod_rewrite.c>
    RewriteEngine On

    RewriteRule "^exemplo/" "index.php" [L]

    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ index.php [L]
</IfModule>

Note que eu usei RewriteRule "^exemplo/" "index.php" [L] pra prevenir acessar a o conteúdo da pasta exemplo/ aonde se encontra os arquivos do projeto, bibliotecas e classes e a pasta data/ que é usada para gravar dados não publicos. Também aceso seja acessado assim http://site/exemplo/ ele irá executar o /home/user/projeto/index.php.

O motivo de querer usar a segunda maneira é poder facilitar portar a aplicação para outros servidores sem precisar configurar o DocumentRoot e reiniciar o Apache, torna as configurações mais fáceis.

A pergunta é:

  • Usar RewriteRule "^exemplo/" "index.php" [L] impediria para impedir o acesso a pasta exemplo aonde tenho as pastas data, vendor e application pode ser inseguro ou pode causar algum outro tipo de problema?
Syzoth
  • 100,5mil
  • 23
  • 169
  • 361