Segurança De Arquivos

[Felipedcb]

Como faço para proteger um arquivo de logs de cadastro sendo q só eu consiga acessa-lo via login / senha ou sei lá, de maneira que ngm possa acessa-lo pela a URL dele mesmo? tem como eu proteger a URL? tem como alguém da tipo um "Dir" em um FTP com login e senha?

me ajuuudem....

[Error404]

Salva ele como .PHP e coloca o conteúdo dentro de uma variável do PHP ou dá um die() no início do arquivo, assim só vão poder ver o conteúdo se invadirem o server...

Pra ler ele você cria um outro arquivo .PHP que lê o txt, que na verdade só está camuflado de PHP...

[Felipedcb]

uuuum... sakei =] boooa.... mas e se apessoa salvar o aquivo dentro do PC dela, depois abrir o arquivo, ver a URL do outro arquivo, e salvar o outro tb?

[Fabyo]

você pode também pra melhorar ainda mais a segurança configurar o htacess do servidor pra não deixar listar os diretorios

outros exemplo que da pra fazer com o htacess:

Documentos de erro

Proteção com senha

Ativar SSI

Bloquear IP

Alterar página índice

Redirecionamento

Esconder o htaccess

Adicionar tipos MIME

Evitar hot linking

http://www.numaboa.com.br/informatica/webm...ccess/index.php

obs: sobre salvar a pagina .php não tem problema pois ele ira salvar só o conteudo html não ira salvar nada de codigo php

Editado Dezembro 27, 2004 por fabyo

[tiagopassos]

acho que a melhor opção é o htacess mesmo.

ele protege o diretório escolhido com determinados usuários e senhas, que você escolhe. Dê uma pesquisada sobre isso...

[mayconvm]

cara eu sei o meu servidor usa isso tb!!! mais o seu erro deve ser mesmo alguma chave q você esqueceu de fachar se n for isso n sei o q e da uma olhada no seu script denovo e ver...

[tiagopassos]

chave que esqueceu de fechar?

como assim?

o htacess não tem nada a ver com o PHP

[mayconvm]

eu sei o q e htacess...

e pra você olhar o seu script e ver se tem alguma chave aberta sem fechar...

[Felipedcb]

obs: sobre salvar a pagina .php não tem problema pois ele ira salvar só o conteudo html não ira salvar nada de codigo php

Esse é o problema, porque a página .php salva os dados de cadastro de cada usuário, se a pessoa salvar e ter acesso ao conteudo .html dele ela vai poder ver o login, a senha dos usuários e tals... Aaaaaaaaaaaa sim, foi isso que você quis dizer no primeiro post, certo? é só eu armazenar todos os dados em uma variável, e colocar depois um printf listando tudo... certo?

[Error404]

Exato!

Mas na verdade fui eu que disse aquilo...

Se você coloca na primeira linha do arquivo um:

<?php exit; ?>

O Servidor vai ler o código PHP e interpretar o exit, então vai parar de exibir qualquer coisa que seja.

Com isso a sua TXTbase fica protegida. Mas é sempre bom colocar ela num diretório com a proteção do .htaccess também...

Nesse seu caso, a solução melhor mesmo seria usar uma Database ao invés da TXTbase. Ficaria uma coisa mais segura usar um MySQL, POSTgre ou SQL server.

Mas aí entra a questão da disponibilidade: não sei se você tem acesso a isso no seu servidor...

[fsphp]

".htaccess" é uma extensão de arquivo?

[Error404]

eheheh.. parece... aliás... você está com a mesma dúvida que o Windows!

Não... na verdade o .htaccess é um arquivo de configurações do Apache. Ele pode existir dentro de cada diretório e é ele que vai setar algumas permissões e algumas outras configurações do Apache...

[fsphp]

Hehehehe, saiu fumaça da cabeça novamente....

Mas esse assunto vou ver mais para frente.

Pra alguém que está migrando do WYSIWYG, até que eu já avaancei um bocado... ainda falta muito, mas com a ajuda da galera e força de vontade vou entender isso tudo.

[Felipedcb]

Nesse seu caso, a solução melhor mesmo seria usar uma Database ao invés da TXTbase. Ficaria uma coisa mais segura usar um MySQL, POSTgre ou SQL server.

Tenho suporte MySQL sim, só não sei usar iuehe =p começei a aprender PHP agora... como eu poderia fazer isso com MySQL da maneira mais segura possivel?

[Error404]

Usando MySQL já fica muito mais seguro.

Só com username e senha se consegue acessar o banco de dados.

Além disso, pra montar um sistema com TXTbase você tem que recriar várias coisas que usando uma DB já estariam prontas!

Dá uma olhada nessa apostila, aqui tem o básico. A partir disso você vai experimentando, testando e postando aqui caso fique atolado...

· http://www.superphp.com.br/apostilas/download.php?id=12