Witam

Chciałbym zapytać bardziej doświadczone osoby czy zabezpieczanie katalogów w Zend Framework plikiem .httpaccess z „deny for all” jest dobrym pomysłem. Mam hosting, gdzie nie mam jasno zdefiniowanego katalogu public (czy www, web, public_html) tylko od razu wszystko jest widoczne na świat.

Czy więc zabezpieczenie katalogów application/ library/ przy pomocy powyższej metody jest dobrym pomysłem czy też nie bardzo?

Pozdrawiam
mrok

W jakim sensie wszystko jest widoczne? Przeciez jezeli masz katalog gdzie wrzucasz swoje lpiki to zrob w nim katalog np. www czy NAZWA_APLIKACJI i w .htaccess daj redirect na jego index.php, w tym momencie juz jest bardzo fajnie. Jesli potrzebujesz dla spokoju ducha zabezpieczen to wrzuc w kazdym katalogu allow tylko lokalnie i z banki

oki - Twój pomysł jest lepszy dzięki