Impedir la visualización de otros ficheros en el servidor

[dec]

Hola,

Empezado por Román

Aunque esto funcionará sólo si en la configuración general de apache está habilitado el uso de estos archivos en tu directorio.

Y si se está usando el servidor Apache, puesto que otros servidores requerirán de sus propios archivos de configuración. En todo caso, creo que acceder, lo que se dice acceder al contenido de archivos "PHP" no es posible. Es decir, lo que el usuario obtendría sería la "respuesta" de procesar dicho "script", pero, no su código fuente, si es eso lo que preocupa en este caso.

Así pues, podría considerarse servir o no un archivo "PHP", partiendo de determinada variable o constante que nos sirviera de "bandera". Es decir, hacer algo así es trivial:

Código PHP:

if(!defined('MY_CONSTANT')){
  exit;
} 


Y, en cuanto a los archivos "JavaScript"... igual algo como lo que menciona Román funcionaría, aunque tal vez pueda afectar a la propia aplicación que requiera de los archivos, no estoy seguro. Pero, parece complicado ocultar el código fuente de archivos JavaScript, puesto que es algo que ha de llegar al cliente y ejecutarse en este.

Si es esto último lo que se persigue, me parece que habría que tratar con técnicas de ofuscación del código fuente, puesto que, como digo, de una manera o de otra ha de llegar al cliente, y este, si es un poco avispado, podrá hacerse con el mismo. Lo que cabría preguntarse es si merece la pena ocultar el código fuente en este caso.

Me refiero, concretamente, a que si hay archivos que pueden comprometer la seguridad de la aplicación, o contienen información confidencial, entonces estamos hablando de otra cosa, e igual habría que evitar algo así a toda costa.