ユーザーに直接アクセスされないようにしたい

Question

なんらかの処理をするためのファイルや、includeして使うファイルなど、ユーザーから直接URLを叩くなどをしてアクセスされることを期待しないファイルはどうしたらよいでしょうか。

推測されにくいファイル名にする方法を考えましたが、同じ開発グループ内でわかりづらくなってしまうのでボツとしました。

追記

レンタルサーバーを利用しています。
とりあえずサーバーの情報を載せておきますがこんなかんじでいいでしょうか…

Comments

[Ju-YI]

Webサーバか何かを構築されているのでしょうか？
そう仮定するならば、その構築しているソフトウェアはなんでしょうか？

Answer 1

PHPで大きな仕組みを処理するようになってくると、
関数だけを定義するPHPファイルや、クラスだけを定義するファイルが登場します。
その場合の設置の仕方は以下の2パターンです。

/var/www/html/ ←Apacheの公開領域
  index.php

案1：.htaccessでブロック
/var/www/html/functions/
  .htaccess ←直接アクセスしたら全て弾く設定にする
  hoge.php

案2：公開領域の外に置く
/var/www/functions/
  hoge.php

index.php

<?php
// 案1
include('./functions/hoge.php');

// 案2
include('../functions/hoge.php');

Linux系のファイルシステムは「../」で一つ上の階層のディレクトリを参照出来ます。
コレを利用してApacheの公開領域外に出れば良いのです。

ちなみに、CakePHPやLaravelを始めとするWebフレームワークはこの辺の問題を華麗に解消していますので、興味が出てきたら勉強してみては如何でしょう？

Comments

[og24715]

回答ありがとうございます！
公開領域外という考えはありませんでした。とても参考になりました。
CakePHPには興味があったので勉強してみようとおもいます。

Answer 2

htaccessで、指定したIP以外からのアクセスを全て弾くというのは？

<Files ~ ".php$">
order deny,allow
deny from all
allow from 許可するIP
</Files>

Comments

[og24715]

回答ありがとうございます！
IPアドレス単位でアクセス拒否することもできるのですね…
今回はPHPのプログラムからさえ読み込めればよかったので該当ファイルへのアクセスは全て拒否することで解決しました。

Answer 3

WebサーバにApacheが使われているなら，.htaccessなどでアクセス制限をかけてみてはいかがですか．
HTTP経由でのアクセスができなくなります．
【 ほでなすPHP 】 PHPのインストール -> 「.htaccess」ファイルでの設定

Comments

[og24715]

回答ありがとうございます！
みなさんの回答を見ていると.htaccessがカギになることがよくわかりました。
.htaccessで該当ファイルへのアクセスを拒否することで解決しました。ありがとうございました。