Wie sicher sind *.php und *.inc Dateien?

[Tom]

Hello,

<filesmatch ".(inc|dat|etc)?$">
deny from all
</filesmatch>

in der .htaccess dürften dies zuverlässig unterbinden.

Welche Zugriffe werden hierbei genau unterbunden? Alle? Also auch meine eigenen?

Du hast ja gar keinen eigenen Zugriffe. Du beauftragst den Webserver per HTTP-Request, einen Zugriff für dich durchzuführen. Es gibt also nur Zugriffe des Webservers, die per HTTP veranlasst werden, oder die (über das lokale System) per Script veranlasst werden.

Liebe Grüße aus http://www.braunschweig.de

Tom