拡張子を隠すことによる、セキュリティ度合い

Question

身内だけが使うデータベースをphpで作っている初心者です。
一応、ベーシック認証でアクセス制限をかけ（ダイジェスト認証はレンタルサーバーの関係で使えませんでした）ています。
そこで質問なのですが、phpの拡張子を隠すと、セキュリティ度合いは向上するのでしょうか。あまり変わらないのなら、拡張子は見えたままでサイトを運営したいと思うのですが……
セキュリティ度合いがあがる、と言う意見と、あまり気にしなくていい、との意見を読み、悩んでおります。
ご意見ください。
よろしくお願いします。

Answer 1

セキュリティ面の問題は気休め程度なので、正直どちらでもいいとは思います。

それより問題になるのが、URLがシステムに依存してしまうことです。将来的にもずっとPHPで行くとも限らないわけですし、RailsかSpringかFlaskか、はたまた今は存在していない新たなフレームワークか、サイトを乗り換えることがあるかもしれません。そんな時に、PHPとはまったく関係しなくなってしまったにもかかわらず、「.php」付きのURLを維持し続けるほど不毛なこともないでしょう。

そんなレガシーコストを抱え込みたくないなら、最初から「.php」は消して、システム乗り換え時にも問題なく通るような形にしておくのがいいと思います。

クールなURIは変わらない

Comments

[nakamura03]

なるほど、システム乗り換え時の問題から拡張子を隠すんですね。とても、勉強になりました。ありがとうございます！　
勉強している言語が唯一phpですし、ファイル数も２０もないので、一応、このままやってみようと思います。迅速なご回答、本当に本当にありがとうございました。