[devel] Вынос парметров настройки в отдельное место из php скрипта

[devel] Вынос парметров настройки в отдельное место из php скрипта

[Anton Gorlov]

Есть некий скрипт на php, в котором ест ькакие-то настройки. есть 
желание вынести настрйоки в отдельный файл..подальше от чужих глаз.

Пока видится такой вот метод:

Из основного скрипты выдереам все парамтеры настройки и выносим их в 
какой-нибудь config.inc.php и на этот файл в последствии ставим более 
жёсткие права.

В основной скрипт взамен ставим нечто вроде


f (file_exists('config.inc.php')) {
                 require('conf/config.inc.php');
         }
         else {
                 echo "Configuration Error";
                 exit;
         }

Вопрос в том - на сколько это правильно... и в том куда наиболе 
правильно положить этот сам config.inc.php? Думается или в /etc (хотя 
сомнительно.. бо на самом деле он не конфиг..а часть скрипта) или рядом 
в conf/ и затянуть права потуже?





-- 
   np: silence

Re: [devel] Вынос парметров настройки в отдельное место из php скрипта

[Anton Gorlov]

Nick S. Grechukh пишет:

>> Вопрос в том - на сколько это правильно... и в том куда наиболе 
>> правильно положить этот сам config.inc.php? Думается или в /etc (хотя 
>> сомнительно.. бо на самом деле он не конфиг..а часть скрипта) или рядом 
>> в conf/ и затянуть права потуже?
> да куда уж потуже... 

Какие права раздать я знаю..вопрос больше в том..куда наиболее правильно 
положить этот самый config.inc.php

-- 
   np: silence

Re: [devel] Вынос парметров настройки в отдельное место из php скрипта

[Anton Gorlov]

Nick S. Grechukh пишет:

>> Какие права раздать я знаю..
> и наверное знаешь, что на config.inc.php права должны быть ничуть не лучше.
Угу.

>> вопрос больше в том..куда наиболее правильно 
>> положить этот самый config.inc.php
> пофиг. если ты боишься что доберутся до него через апач - ничего не 
> спасет, потому как апач _должен_ иметь доступ к нему. 'от чужих глаз' 
> локальных - сделай чтобы к htdocs доступ имел только апач.
Что-то типа
.htaccess

Order Deny,Allow
Deny from all
Allow from localhost

В дире с конфигом?


-- 
   np: silence

Re: [devel] Вынос парметров настройки в отдельное место из php скрипта

[Nick S. Grechukh]

Anton Gorlov wrote:
> Вопрос в том - на сколько это правильно... и в том куда наиболе 
> правильно положить этот сам config.inc.php? Думается или в /etc (хотя 
> сомнительно.. бо на самом деле он не конфиг..а часть скрипта) или рядом 
> в conf/ и затянуть права потуже?
да куда уж потуже... всем php скриптам ты должен дать read для апача.
соответственно chown -R user:apache htdocs ; find -type f -exec chmod 
640 '{}' \; ; find -type d -exec chmod 750 '{}' \;
а config.inc должен _тоже_ быть доступен апачу на чтение. либо группе 
апача, либо юзеру апач. в случае если юзеру апач - все совсем плохо, 
т.к. апач сможет сменить на него права.

Re: [devel] Вынос парметров настройки в отдельное место из php скрипта

[Nick S. Grechukh]

Anton Gorlov wrote:
> Nick S. Grechukh пишет:
>>> Вопрос в том - на сколько это правильно... и в том куда наиболе 
>>> правильно положить этот сам config.inc.php? Думается или в /etc (хотя 
>>> сомнительно.. бо на самом деле он не конфиг..а часть скрипта) или рядом 
>>> в conf/ и затянуть права потуже?
>> да куда уж потуже... 
> Какие права раздать я знаю..
и наверное знаешь, что на config.inc.php права должны быть ничуть не лучше.

> вопрос больше в том..куда наиболее правильно 
> положить этот самый config.inc.php

пофиг. если ты боишься что доберутся до него через апач - ничего не 
спасет, потому как апач _должен_ иметь доступ к нему. 'от чужих глаз' 
локальных - сделай чтобы к htdocs доступ имел только апач.

Re: [devel] Вынос парметров настройки в отдельное место из php скрипта

[Nick S. Grechukh]

Anton Gorlov wrote:
> Nick S. Grechukh пишет:
> 
>>> Какие права раздать я знаю..
>> и наверное знаешь, что на config.inc.php права должны быть ничуть не лучше.
> Угу.
> 
>>> вопрос больше в том..куда наиболее правильно 
>>> положить этот самый config.inc.php
>> пофиг. если ты боишься что доберутся до него через апач - ничего не 
>> спасет, потому как апач _должен_ иметь доступ к нему. 'от чужих глаз' 
>> локальных - сделай чтобы к htdocs доступ имел только апач.
> Что-то типа
> .htaccess
> 
> Order Deny,Allow
> Deny from all
> Allow from localhost
> В дире с конфигом?
ну это да, так его и отдельный файл можно поставить :) и в любом случае 
при наличии mod_php GET /config.inc.php не выдаст текст скрипта