🚀 go-pugleaf

> Wystarczy że zamkniesz prawa dostępu do katalogu.
> Np. na Unixie/Linuxie: chmod go-rw /home/user/httpd/.
> Zostawiasz tylko atrybut x aby można było odpalić
> skrypty. Ale nie będzie można ich oglądać.

Bynajmniej, nie jest to takie proste.
Jeśli zabronisz czytania dla innych (others), to
Apache uruchamiany jako użytkownik nobody/www-data
nie będzie mógł ich przeczytać. A skoro tak, wypisze
napis: 401 Forbidden i sorry...

Jeśli już, można Apache'a zapuszczać dla każdego
użytkownika osobno, jako tenże. Nie jest to jednak
rozwiązanie eleganckie, ponieważ może być tylko jedna
aplikacja nasłuchująca na jednym porcie. Port-mapping?!

Jeśli użytkownicy są na jednym kompie, jest to bardzo
trudne do ominięcia... chyba, że zastosować by jakieś
autorskie rozwiązania, ale trzebaby było chyba napisać
moduł do Apache'a, który 'szanuje' własność użytkowników...

Można natomiast zrobić auto-prepend-file w php.ini,
który sprawdzi czyją własnością jest aktualnie wykonywany
skrypt ($SCRIPT_FILENAME) i porówna go z bazą danych co
do katalogów użytkowników i ich uprawnień.
Ale z tym troszku roboty będzie...

Poza tym, można po prostu zablokować PHP Apache'em:
'php_flag engine off', ale nie wiem, czy to nie będzie
godzić w ofertę serwera :)

--
l9