Wie sicher sind *.php und *.inc Dateien?

[Mastershrimp]

Heyho!

Die Zeilen

<filesmatch ".(inc|dat|etc)?$">
deny from all
</filesmatch>

in der .htaccess dürften dies zuverlässig unterbinden.

Welche Zugriffe werden hierbei genau unterbunden? Alle? Also auch meine eigenen? Muss die htaccess-Datei mit diesen Zeilen im selben Ordner sein, oder kann ich auch die Datei des Hauptverzeichnis benutzen? Sollte sich dann ja auch auf alle Unterordner auswirken, oder?

Danke für den Tipp!

Habs erstmal so gelöst, wie Sven R. meinte, aber vllt überleg ichs mir nochmal. Deine Lösung ist ja wesentlich "eleganter" ;)

Chapeau! ;)

Mastershrimp