Безопасен ли такой подход?

Question

[littleguga]

Нужно хранить информацию в json файле. Но доступ к нему должен быть только у скриптов, достаточно ли прописать

<files "data.json">
deny from all
</files>

Или посторонний человек всё равно сможет получить доступ к данному файлу?

Заранее благодарен за ответ!

Answer 1

[Сергей Протько]

просто не храните этот файл в webroot.

Comments

[littleguga]

А если нет такой возможности?

[littleguga]

OnYourLips: у меня есть, а как на дешевых хостингах? там же дают сразу папочку web и пихай туда свой сайт.

[Сергей Протько]

littleguga: да нет, вроде бы... там дают папочку web но есть и другие папочки... да и к черту эти хостинги.

Answer 2

[Андрей Буров]

должно помочь, проверьте опытным путем, все верно работает или нет.

Comments

[littleguga]

С веб-морды пишет 403. Но может есть какие подводные камни, я об этом.

[Андрей Буров]

littleguga: Подводных камней нет... если конечно в Ваших скриптах не какой-нибудь дыры, через которую можно получить этот файл.

Answer 3

[Dmitry K]

Формально: deny from all - это спасает вас от опасностей.