Protéger dossier avec php

bigbik -  
Bonjour,

je sais que certains m'orienteront vers google mais ça n'a pas résolu mon problème. j'explique, je travaille avec Easy php et je dispose de plusieurs dossiers web. je cherche à protéger l'accès à un des dossiers tout le laissant disponible via http. c'est à dire que quand on accède au dossier www de Easy php le dossier est protégé mais le site internet du dossier ne soit pas impacter et reste accessible.

Comment peux on faire SVP

22 réponses

Résumé de la discussion

Le problème central est de protéger l'accès à un dossier web sous Easy PHP en laissant le contenu accessible via HTTP, afin que le répertoire soit bloqué en explorateur et que le site reste visible. Parmi les solutions évoquées, certains recommandent d'utiliser un fichier .htaccess dans le répertoire ou d'y placer un index.html vide, afin d'interdire l'accès direct tout en maintenant les pages visibles via HTTP. D'autres échanges évoquent des limites liées à l'environnement Wamp et à l'option Hide, ainsi que le mélange entre accès local et accès HTTP, sans aboutir à une solution universelle selon les configurations.

Bobot (l’IA à votre service)
  1. mpmp93
    Bonjour,

    Question pas claire.....

    Soit on protège par un .htaccess dans ledit répertoire,

    soit on colle un index.html avec rien dedans... Donc, si on fait simplement http://www.monsite.com/monrep/

    ça affiche le index.html scotché dans monrep/

    A+
    1. bigbik Auteur
      En fait, je veux soit cacher le dossier ou le rendre inaccessible tout en laissant les pages web accessible. juste parce qu'une personne a un accès physique au poste. malheureusement, je ne peux lui interdire l'accès mais je veux sécuriser mes codes. seuls moyens pour y parvenir bloqué l'accès au dossier tout en pouvant accéder au fichier html et php avec IE par exemple.

      J'ai essayé avec un logiciel mais ce dernier me bloque tout alors que le site doit rester accessible
      1. lermite222 Contributeur
        Bonjour,
        c'est toujours pas beaucoup plus clair !!
        Mais si j'interprète entre les lignes..
        Comme le suggère mpmp93 avec une variante.
        Crée un nouveau répertoire que tu protège avec .htaccess
        Dans ce répertoire tu met la/les pages que tu veux protégés.
        Le reste restant accessible normalement dans le répertoire actuel.
        A+
        1. bigbik Auteur
          est ce que cela voudrait dire que la personne qui a un accès direct au dossier ne pourra pas accéder à son tenu ou le copier ?
          2. lermite222 Contributeur
            Exact, pour accéder à ce répertoire il faut entrer un identifiant et mot de passe.
            1. Th0m45
              quand tu dis accéder au dossier, c'est via l'explorer ou un navigateur web ?
              Si c'est via l'explorer, le .htaccess ne sera d'aucune utilité, si je ne m'abuse.
              1. bigbik Auteur
                C'est ce que je me disais aussi. je veux protéger via explorer tout en laissant accessible les pages web via http.
                j'ai peur que .htaccess ne me soit d'aucune utilité dans ce cas ci

                j'ai cherché sur google mais je trouve. je demande parce que quelqu'un l'a fait mais je sais pas comment. le but est d'éviter par exemple qu'une personne peu scrupuleuse ne pique un code par exemple sachant qu'il a accès au serveur et que malheureusement l'accès ne peut lui être refusé
                1. bigbik Auteur
                  Personne n'a une idée ?

                  soit un logiciel qui pourrait me permettre de le faire ou en php ou avec un batch etc....???
                  1. JooS
                    Salut, essaye avec Pefect tool XP2 ...
                    Réglages Windows >> Dossiers systèmes >> Protection d'un dossier

                    Puis tu spécifie le dossier a protéger (qui veut dire qu'il ne sera plus accessible via l'explorateur windows), mais je suppose qu'il le restera via l'explorateur internet ...

                    A+
                2. Th0m45
                  je ne vois pas ce que le php viens faire pour protéger un repertoire qui visité via l'explorateur.
                  Tu es sous Window$ ?
                  1. sheik54
                    Bonjour,

                    Sans vouloir t'offenser, ce que tu demande est infaisable.

                    Tu voudrais qu'une personne physique (donc accès TOTALE à la machine) ne puisse pas accèder à des répertoires mais tu voudrais que des personnes non-physique (par le protocol HTTP) puisse y avoir accès ?

                    Si c'est bien celà c'est impossible car si la personne physique s'identifie sur la machine tel que le compte du protocol HTTP alors il aura accès à tout.

                    C'est comme si tu voulais empêcher les voleurs devenir chez toi alors que tu es en vacances, mais que tu habite à 30 km de la première habitation et que tu laisse ta porte et tes fenêtres grandes ouvertes.

                    En gros : si une personne non-physique à un accès à un fichier/répertoire, alors une personne physique peux l'avoir aussi.
                    1. JooS
                      Si j'ai bien compris, c'est faisable ...

                      Exemple,
                      tu veut que personne ne puisse modifier le code source de la page index.php se trouvant dans le dossier dossier_protege ...
                      donc tu bloque l'accès direct (via explorateur windows) a ce dossier(donc à cette page), mais elle restera toujours accessible via http://localhost/dossier_protege/index.php ...
                      Et n'importe qui pourra la télécharger via un explorateur internet ( file:///C:/wamp/www/dossier_protege/index.php ...mais personne ne pourra modifier le contenu du dossier dossier_protege
                  2. bigbik Auteur
                    Je pense que ce qu'il me faudrait c'est un programme qui permet de cacher un dossier avec mot de passe sachant que s'il y a un cryptage des fichiers ou sous dossiers bien entendu cela rendra le dossier inaccessible. Pour le moment ceux que je vois comme programme font la même chose. Cacher + Crypter
                    1. JooS
                      Ben celui que j'ai citer plus haut fait cela, !!!! o_O'
                  4. bigbik Auteur
                    il me bloque tout Hide Folder
                    1. JooS
                      Euux, je viens d''essayer les deux logiciels, et ils fonctionnent très bien ...
                      Ils me bloquent l'accès via l'explorateur Windows.
                      Mais je peut toujours exécuter les pages via l'explorateur internet.
                  5. bigbik Auteur
                    comment as tu fais les config. si t'as résussi à le faire marcher alors c'est qu'on a pas choisit les mêmes option ou mêmes versions. comment as tu fais stp. step by step please.
                    1. JooS
                      OK....
                      1 - Lancer Hide Folder
                      2 - Entrer le mot de passe par default (qui est admin)
                      3 - Cliquer sur Start the program
                      4 - Choisir(Sélectionner) le dossier (dans la liste a gauche)
                      5 - Cliquer sur la crois (+) verte juste en bas, a coté du menu Restricted files and folders
                      6 - Choisir Password with auto-popup
                      C'est tout ...
                  6. bigbik Auteur
                    j'ai pas la même version je pense. depuis quel lien puis-je télécharger ta version
                  7. bigbik Auteur
                    ça marche pas malgré que j'ai choisis l'option HIDE NAME ONLY. tu mets quoi dans ta barre d'adresse pour un dossier TEST qui se trouve par exemple dans le dossier www.
                    1. JooS
                      Alors tu mets Read Only, et tu le cache via les propriétés du dossier ...
                  8. bigbik Auteur
                    certes en read only ça marche mais l'objectif n'est pas atteint dans ce cas vu que le dossier reste accessible et on peut copier son contenu
                    1. JooS
                      Je viens d'essayer Hide name, et je pense que ça correspond a ce que tu cherche ...
                  9. bigbik Auteur
                    ça marche pas mais je sais que c'est cette option qu'il me faut. comment entre tu l'adresse de l'URL. j'essaie avec le nom complet ou avec les chiffres qu'il me met mais rien.

                    comment fais tu exactement pour que ça marche chez toi et pas chez moi
                    1. JooS
                      Oups, c'est Hide et non pas Hide name

                      Je rentre dans le dossier wamp, clic droit sur www, >> protect by >> Hide

                      PS : C'est le dossier www que je viens d'y interdir l'acées ...

                      Après, je tape http://localhost , et le site s'affiche bien ...alors qu'avec l'explorateur windows, si je tape C:\wamp\www, y a genre une erreur ...
                  10. bigbik Auteur
                    je vais me pencher dessus notamment avec l'aide et je te tiens informer demain mat vu que je suis debout à 06h du mat.encore merci faut que je régle ce problème hyper importan
                    1. bigbik Auteur
                      Bonjour JooS,

                      Ca marche pas. je t'explique, j'ai créé un dossier TEST dans le répertoire WWW.
                      et dans ce dossier test j'ai créé un fichier index.php qui affiche "BONJOUR".

                      quand je choisis l'option Hide Name Only et que je tape l'url par exemple :
                      http://127.0.0.1/test/index.php

                      rien ne s'affiche à l'écran
                      1. JooS
                        Choisis l'option Hide et non pas Hide Name Only ...

                        Le problème n'est pas "est ce qu'il y a quelque chose qui s'affiche a l'écran", mais plutôt "est ce que la page s'ouvre ou est ce qu'il prétend que la page n'existe pas" ?!!!
                    • 1
                    • 2

                    Discussions similaires

                    Où trouver le dossier des favoris de Chrome ?
                    Fefewil

                    4 réponses