interdiction d'accès à des dossiers

**caroline2000** · 13/09/2005, 19h52

Bonjour à tous,
Je suis une petite débutante en html, alors pitié, de vous fachez pas...
Voilà j'ai un petit problème je suis en train de faire mon site, et j'aurais souhaité qu'on ne puisse pas accéder par l'url au contenu d'un dossier. Je ne sais pas s'il s'agit là de ce que l'on nomme "parent directory". Par exemple si je tappe l'adresse www.monsite.com/images/ on tombe sur un écran où l'on peut avoir accès aux sources (images pour ce cas). J'ai plusieurs dossiers et j'aimerais bien pouvoir interdire ce type d'accès. Quelqu'un pour m'aider?

**Sub0** · 13/09/2005, 20h02

http://www.developpez.net/forums/viewtopic.php?t=391741

Lien tout en bas à gauche de cette fenêtre

**caroline2000** · 13/09/2005, 20h41

Merci, je vais méditer tout cela....même si j'ai l'impression de me lancer dans quelque chose que je ne métrise pas....si je dois mettre des htacces partout et lancer des scripts php pour lire les données de chaques pages....enfin, merci pour le tuyo, ça fait plaisir de toujours trouver des gens à l'écoute!

**Sub0** · 13/09/2005, 20h54

Il faut savoir que le contenu d'un dossier ne peut pas se voir tel quel, c'est-à-dire, par exemple, si j'héberge sur mon site le fichier "trucmuche.txt", personne ne pourra l'ouvrir sans savoir que j'ai ce fichier avec ce nom dans mon dossier... Le contenu d'un dossier web est donc "secret", il n'est pas possible à quelqu'un d'extérieur de le lister, à moins qu'il essaye d'ouvrir toutes les combinaisons possibles de nom de fichier. Les aspirateurs de site utilisent les hyperliens et chemins contenus dans les pages d'un site pour aspirer le contenu. Par contre, le .htaccess permet de bloquer complètement l'accès à un dossier; Les aspirateurs de site ne pourront plus y accèder, même si ils connaissent l'adresse des fichiers contenus dans ce dossier, à+

**trattos** · 13/09/2005, 22h07

Tu n'as qu'à placer dans chacun des répertoires que tu souhaitent protéger un fichier index.html!

**francis m** · 14/09/2005, 01h25

exactement comme dit trattos : dans chaque répertoire, tu mets un fichier index.htm dont le code renvoie directement à ta page principale, comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
<head>
<meta http-equiv="refresh" content="0;URL=http://tondomaine.com/index.htm">
</head>

**Sub0** · 14/09/2005, 04h28

Ça c'est pour le dossier principal (racine du site), les autres dossiers n'affichent pas leur contenu normalement (dépend de la configuration de l'hébergement en fait)... Il n'est donc pas toujours nécessaire d'ajouter un script de redirection dans chaque dossier & sous-dossier de son site. A noter que l'on peut également définir certains droits d'accès aux dossiers et fichiers de son site avec chmod, chgrp et chown (en php). On peut aussi définir ces droits avec le programme ftp...

Voici 2 liens intérressants pour débuter :
http://webmaster.lycos.fr/webstarter/
http://www.1001bd.com/stop_aspirateurs/

ps: Pour la redirection avec Meta Refresh, j'ai remarqué qu'il n'est pas forcé qu'elle soit contenue dans le head, elle peut très bien se trouver dans le corps de la page, à+

interdiction d'accès à des dossiers

HTML

Discussions similaires

Partager

Partager