Dúvida com segurança...

[cassianooliver]

to montando uma administração para um site...

tá tudo pronto!

por ex:

tenho a pagina servicos.php, que está dentro dos diretórios que compoem a administração...

a minha dúvida está na hora de exibir os dados dessa página na index ou outra página qualquer..

é correto eu "includar" essa página diretamente da index?

ex:

include "administracao/servicos/servicos.php";

isso poderia abrir brechas para futuros ataques, algo assim? penso que ele pode descobrir a pasta da administracao e causar danos sei lá... ou devo criar outra página servicos.php no root e "includá-la" no index?

include "servicos.php";

[Guest dr]

mas o comando include não vai aparecer no código-fonte html... tanto faz...

[cassianooliver]

eu sei...

mas sei lá, em questão de segurança, o mínimo acaba sendo muito as vezes..

não quero arriscar em nada..

[ESerra]

Como já dito, isso não vai aparecer no código fonte da página, então por si só não gera risco...