Правильно ли сделать такие настройки .htaccess?

Question

[leha78]

RewriteEngine on

RedirectMatch 403 /\..*$
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . index.php

В папке с .htaccess, с такими настройками, лежит php файл с кодом. Этот файл доступен для вызова. как например site.ru/uploads/test.php

Безопасно ли с такими настройками htaccess хранить здесь файл с кодом, важно чтобы сам код в php нельзя было прочитать.

Answer 1

[xmoonlight]

Достаточно одной строки в .htaccess:
deny from all
Можно только для запускаемых запретить (отфильтровать):
см. здесь, раздел: "Права на папки и файлы"

Comments

[leha78]

Может могут скачать или каким-то образом открыть код

[xmoonlight]

leha78: можете просто доступ убрать к папке одной строкой в .htaccess: deny from all

[leha78]

Но доступ к этому файлу должен быть)

[leha78]

Почему спрашиваю, потому что папка, где лежит php файл, используется для хранения картинок сайта

[xmoonlight]

leha78: у всех скриптов - будет доступ. доступа не будет только из браузера.

[leha78]

ок спасибо)