bonjour,
j'ai entendu parler dans ma jeunesse qu'il y a le 'repertoire publique' et le 'répertoire racine' d'un site...
1. Est-ce que ces 2 répertoires sont bien différents ??
pour moi le premier est celui sur lequel le client se connecte et il ne peut pas remonter plus haut que celui-là, l'autre permet donc mettre des fichiers qui ne seront pas accessibles par le client.
Par contre ils seront accessibles par les différent scriptes se trouvant dans le répertoire publique qrâce à des chemins du genre "./../../TopSecret/param_connection.php"
2. Est-ce que je ne dis pas de bétises là ?
Ma réelle question est :
3 Si je mets un fichier du genre 'Param.php', avec mon loggin de connection à ma base SQL ou FTP, le client un peu pirateux sur les bords, peut-il avoir accès à mes paramètres? si oui, comment ? et quoi faire pour se protéger ??
merci