Polozylem stronke napisaną w Zendzie na darmowym serwerze .xtreemhost.com. Chcialem ustawic glowny katalog na public ale nie wiedzialem jak ... za rada tego linku

http://blog.tasuki.org/htaccess-document-r...zend-framework/

przekierowalem wszystko na katalog public dopisujac odpowiedni kod do pliku .htaccess . Cala stronka jest umieszczona w katalogu glownym. Stronka dziala dobrze ale martwi mnie bezpieczeństwo hasel do bazy danych. W ksiazkach radza zeby umieszczac hasla poza katalogiem glownym zeby nikt sie do nich dobrac nie mogl. Pytanie : Czy takie rozwiazanie jest bezpieczne ?

Jeśli chodzi o zabezpieczenie przed odczytaniem przez przeglądarkę - tak. Wszystkie żądania są puszczane do katalogu publicznego. Więc nawet nieistniejący plik tam będzie poszukiwany.

Ważniejsze jest uodpornienie aplikacji.