Veiligere includes
Op de weblog van GreenBeast is een post verschenen die het beveiligen van includes aansnijd. Een eerste stap in veiligere PHP scripts is het veiliger maken van je includes. Dit kun je ten eerste doen door de directories, met de includes, te beveiligen tegen nieuwsgierige bezoekers en spiders en bots van zoekmachines.
Verder kun je ervoor zorgen door de mappen te voorzien van een index.php met een handige sitemap, dat de includes niet weergegeven kunnen worden.
Tenslotte is er ook nog een manier om er op een eenvoudige wijze voor te zorgen dat de bestanden niet direct benaderd kunnen worden. Natuurlijk zijn er naast deze drie stappen nog wel meer dingen die je kunt doen om je scripts en includes te beveiligen maar dit is een goed begin. Lees op GreenBeast hoe je het een en ander praktisch aanpakt.
