IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Apache Discussion :

Contourner htaccess avec php


Sujet :

Apache

  1. #1
    Membre du Club
    Profil pro
    Inscrit en
    Juillet 2007
    Messages
    6
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juillet 2007
    Messages : 6
    Par défaut Contourner htaccess avec php
    Ma page PHP fait appel à un code Java Script que je souhaite rendre invisible.
    J'ai donc mis ce code dans un fichier, intitulé fichier_java_script.js et le code de ma, page affiche:

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    	<script type = "text/javascript" src = "scripts/fichier_java_script.js"></script>
    Ce code étant visible, un utilisateur un peu malin accèdera directement au fichier fichier_java_script.js via son URL.
    J'ai donc utilisé .htaccess pour protéger ce fichier.
    Problème : lorque l'on accède à la page PHP en question, le navigateur demande une authentification htaccess, ce que je voudrais bien sûr éviter.

    Question : Peut-on via PHP accéder à un fichier protégé htaccess sans demande d'authentification ?
    Merci.

  2. #2
    Rédacteur
    Avatar de _Mac_
    Profil pro
    Inscrit en
    Août 2005
    Messages
    9 601
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Août 2005
    Messages : 9 601
    Par défaut
    Le problème n'est pas "via PHP" : PHP n'a rien à voir dans l'affaire car c'est le navigateur qui demande le fichier .js, pas le script PHP lui-même.

    Pour ce que tu veux faire, tu cherches une protection contre le hot linking. Cherche ce mot "hotlinking" sur le forum, tu auras une solution mais non parfaite car pouvant poser des problèmes et facilement contournable en forgeant un en-tête HTTP qui va bien.

    Et dis aussi que ce fichier .js ne doit pas être mis en cache. Car il pourrait suffire malgré la protection d'aller dans le cache du navigateur pour récupérer le fichier.

Discussions similaires

  1. Contourner identification .htaccess en php
    Par rols35 dans le forum Apache
    Réponses: 4
    Dernier message: 30/01/2008, 18h49
  2. Réponses: 3
    Dernier message: 17/08/2006, 11h13
  3. [Sécurité] htaccess/htpasswd avec PHP
    Par Belegkarnil dans le forum Langage
    Réponses: 2
    Dernier message: 24/04/2006, 21h03
  4. [débutant] choix de postgre avec php / migration
    Par bilbon.S dans le forum PostgreSQL
    Réponses: 3
    Dernier message: 23/03/2004, 14h05
  5. Création d'utilisateur sous PostgreSQL 7.3.2 avec PHP
    Par duongkhang dans le forum PostgreSQL
    Réponses: 3
    Dernier message: 06/06/2003, 13h10

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo