nur per include aufrufen, nicht direkt! htaccess???

[dedlfix]

Tach!

Ich habe in einem Verzeichnis meine php Scripte die aus dem Hauptverzeichnis per include aufgerufen werden, was kann ich machen das man die Dateien nicht alleine aufrufen kann, wenn man den Pfad hat, sondern nur das Hauptscript aus dem Hauptverzeichnis?

Die beste Methode ist, diese Dateien gar nicht erst ins DocumentRoot sondern in ein per Web nicht erreichbares Verzeichnis zu legen.

Eine weniger gute, weil ständig zu beachtende Methode ist, am Anfang der zu inkludierenden Datei auf eine Konstante zu prüfen, die im Hauptprogramm erstellt wurde. Wenn sie nicht da ist, muss abgebrochen werden.

Noch eine nicht ganz gute ist, die schon von dir verdächtigte .htaccess zu nehmen. Da nimmst du ein
  Order allow,deny
  Deny from all
wenn es alle Dateien treffen soll, ansonsten schränkst du das mit <FilesMatch> oder ähnlichem ein.

dedlfix.