パスワードなどが書かれたPHPファイルの安全な置き場所について

Question

PHPファイルのセキュリティに関し、
て教えて頂きたいことがあります。

以下のようなDBへ接続するPHPファイルをrequireする場合、
このPHPファイルの置き場所について疑問があります。

疑問は、このPHPファイルの置き場所を
「publicより上の階層に配置するか、または、下に配置するか？」で
セキュリティーの強度に違いは明確にあるのでしょうか？

ひいては、パスワードなどの情報が書かれたPHPファイルを、
publicより下の階層に配置しても問題はないのでしょうか？

アドバイスを頂けると幸いです。
何卒よろしくお願い致します。

<?php
$DB = "DB名";
$USER = "ユーザ名";
$PW  = "パスワード";
$DNS = "mysql:dbname=".$DB.";host=mysql000.exsample.jp;charset=utf8";
$pdo = new PDO($DNS, $USER, $PW);
?>

Answer 1

疑問は、このPHPファイルの置き場所を

「publicより上の階層に配置するか、または、下に配置するか？」で
セキュリティーの強度に違いは明確にあるのでしょうか？

記述にある範囲においては意味はないです。

ただし、ユーザが直接叩く以外のスクリプトを「publicより上の階層に配置する」ことは一定のセキュリティ的な意義を持ちます。

ひいては、パスワードなどの情報が書かれたPHPファイルを、

publicより下の階層に配置しても問題はないのでしょうか？

全く違う質問になってるんですけど、現状では理解できないかと。
linux の権限周りと Web サーバからアクセスできる範囲あたりの体系的な知識が必要です。
Web の基本でもあるので、基礎から学習することをおすすめします。

Answer 2

多くのフレームワークではアプリケーションのコアソースはドキュメントルート配下にはありません。
index.phpだけあって、そこからコア部分にアクセスして、REQUEST URIによって利用する機能に振り分けます。

意図しない実行を防ぐ狙いもあるかと思います。

Comments

[m.ts10806]

で、低評価理由は？
言えない後ろめたい理由でもあるのかな。
否定するなら技術的にきちんと議論して否定しなさいよ。

Answer 3

昔は設定ミスなどでphpファイルが素のテキストで見られる可能性を
考慮して、include_pathに保持するように教わった気がします
（phpが機能しないとinclude_pathへの参照自体ができなくなるので）