Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > PHP: Общие вопросы > Защита файлов php от стороннего разработчика

Автор: Elfix 21.3.2018, 00:52

Автор: Vardoulacha 21.3.2018, 05:48

Цитата(Elfix @ 21.3.2018, 00:52

)

Но я не уверен, что средствами php нельзя получить нужные данные. Ведь грамотный разработчик может написать в разрешенной папке нужный php, который всю необходимую информацию поможет получить и красиво вывести на страницу.

Все верно, уж если разработчику дали доступ на FTP то ничего не спасет, он может написать скрипт и выкачать ВЕСЬ проект целиком. даже из тех папок что ему недоступны по FTP

Цитата(Elfix @ 21.3.2018, 00:52

)

Как это обычно решается?

Никак это обычно не решается, доверие и все.

А что вы так боитесь за эти пароли то? Чтобы он что? Не мог выкачать всю базу данных, дак он из под php это может легко сделать

Давайте вы сначала перечислите свои страхи, а потом уже отталкиваясь от них надо искать решение, а не наоборот.

Автор: Elfix 21.3.2018, 15:36

Автор: ksnk 21.3.2018, 17:12

Elfix, Можно, вероятно, сделать это с помощью git или другой системы контроля версий. Создать репозиторий в локальной директории пользователя и напихать в него те файлы, изменения в которых допускаются для этого пользователя. Пусть он работает только с ними. Закоммиченные файлы хуками вдумчиво копируются в файловую систему в нужное место. Создать такую систему не особо сложно, но в процессе разработки проекта и отладки самой системы, вероятно, возникнет много геморроя.
Доверие к разработчику, как правило, дешевле обходится. На самый крайний случай - можно его допускать не к боевому проекту, а к тестовому, утечка паролей на котором не особо критична.

Автор: krundetz 26.3.2018, 12:23

Elfix, а зачем удалять свои вопросы?