Discussion :

[Sebastien31t]

Bonjour,
Je souhaiterai que mon dossier public qui n est pas la racine de mon site soit celui que apache doit lire mais le niveau au dessus doit aussi être accessible pour les classes les includes et librairies...
Pouvez vous me dire comment configurer mon virtual host svp ?

[Pytet]

Bonjour,

Pour que ton dossier public soit la racine de ton site, tu dois modifier la directive DocumentRoot dans la configuration de ton vhost Apache.

Les autres dossiers de ton projet au même niveau que le dossier public ne seront alors pas accessibles via une URL (via le serveur http), ce qui est normal.
Puisque PHP est exécuté sur le serveur, tu pourras toujours utiliser des include/require sur les fichiers PHP même si ceux-ci ne sont pas dans le dossier public (les include/require sont réalisés via le système de fichier et non via le serveur http).

[Sebastien31t]

Bonjour merci pour tes indications elles m'ont été très utiles et tout fonctionne bien, mais je rencontre un petit problème.
J'ai un dossier que je souhaite rendre inaccessible via URL (http) car ce dossier contient des données personnelles.
Je pensais donc le mettre au même niveau que public, mais comment y accéder avec php ?
Ou y a t-il une autre solution ?

[mathieu]

le php peut potentiellement accéder à tous les fichiers sur serveur. les limitations d'accès sont gérées par le système d'exploitation et sont indépendante de la configuration du logiciel serveur http.

[Sebastien31t]

Est il possible d'avoir un peu plus de renseignement pour télécharger un fichier en php svp ?

[mathieu]

il suffit d'indiquer le chemin relatif ou absolu.
https://www.php.net/manual/fr/function.require.php

si vous avez besoin de plus d'aide pour ce point, je vous conseille de créer une nouvelle discussion dans le forum php.

[Pytet]

Le dossier public est la racine du site web (DocumentRoot), seuls les fichiers de ce dossier sont accessibles via le serveur web (en http/https).
On y retrouve généralement au moins un fichier index.php (un front controller par exemple), on peut aussi avoir d'autre point d'entrée php si besoin et on y retrouve également les autres ressources publiques de ton site (les fichiers css, js, images, pdf, etc; tout ce qui doit être accesible avec une url via le serveur web).

Si j'utilise Composer, j'ai alors un dossier vendor au même niveau que le dossier public qui contient les dépendances de mon projet ainsi que l'autoloader de Composer (fichier vendor/autoload.php).
Dans mon fichier public/index.php accessible via une url, je peux inclure mon autoloader qui se trouve dans le dossier vendor.
Je peux aussi inclure un fichier php qui serait dans un autre dossier inaccessible par le serveur web (par exemple, un dossier prive à coté du dossier public) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<?php
// fichier public/index.php
 
require '../vendor/autoload.php';
require '../prive/MonService.php';

Pas sûr de bien comprendre ta dernière question concernant le téléchargement d'un fichier en php.

Si tu veux que certaines ressources soient accessibles mais pas de manière publique, par exemple, proposer le téléchargement d'un fichier pdf uniquement pour les utilisateurs authentifiés sur le site : dans ce cas, il faut placer les ressources dans un dossier inaccessibles par le serveur web (ainsi le fichier pdf n'est pas en accès direct via une url donc un utilisateur non authentifié ne pourra pas le télécharger).
Puis tu peux utiliser un script php depuis le dossier public pour vérifier si l'utilisateur est authentifié et si c'est le cas, lui proposer le téléchargement avec les fonctions header et readfile.

Tu peux voir un exemple d'utilisation de readfile pour proposer le téléchargement d'un fichier sur la doc : https://www.php.net/manual/en/function.readfile.php