サーバーで管理画面設置について

Question

PHPでブログを初めて作成している者です。

質問なのですが、投稿用の管理画面を設置した場合は、ドキュメントルート配下にhttpaccesでパスワードを付与し管理画面ページを設置するのでしょうか。
それとも、ドキュメントルート以外に置くのでしょうか。

無知で大変お恥ずかしいですが、よろしくお願いいたします。

Answer 1

例えばブログがあるディレクトリが /blogだとすれば、
/blog/adminとかを作ってそこに.htaccessと.htpasswdを置くとかですかね。
DBが使えるならPHPでログイン認証を作ってしまってもいいかもしれないですね。

Comments

[退会済みユーザー]

YuyaKoshimizu様

ご教示ありがとうございます。
やはりそのようなやり方ですね。
大変勉強になりました。
ありがとうございます。

Answer 2

ブラウザからHTTPアクセスで実装するのであれば、少なくとも管理画面を呼び出すファイルだけはドキュメントルートに置かないと、アクセスのしようがありません。

逆に、一般公開のサイトでも、PHPコードのほとんどをドキュメントルートの外に置いて運用する、ということも可能です。

Comments

[退会済みユーザー]

maisumakun様

ご教示ありがとうございます。
PHPコードをドキュメントルート外で設置することもできるのですね。
大変勉強になりました。
ありがとうございます。