Mit .htaccess Plugin Dateien schützen

Hallo

Bin gerade an einem Plugin am schreiben. Nun Frage ich mich ob denn eine .htaccess Datei ausreichend ist um Ordner zu schützen für die Breite Masse?

Beispiel .htaccess:

Deny from all

Gibt es denn Server welche diese nicht unterstüzen? Denn eigentlich werden ja nur Bilder, CSS, Js Dateien und noch die Einstigsseite in den Public Ordner gelegt und der Rest kommt ins Root. Ist ja aber nicht mit WP möglich und die meisten Anwender würden es auch nicht tun falls es doch ginge.

Und meine Dateien mit sowas zumüllen will ich eben nicht.

defined( 'ABSPATH' ) or die( 'No direct access.' );

Hey Danke vielmals Hille. Von Servern habe ich eben nicht so eine tiefgründige Ahnung, das is mein Übel.

Habe mal recherchiert und dabei diesen Beitrag gefunden:

https://httpd.apache.org/docs/trunk/upgrading.html

Somit wäre es in 2.4:

Require all denied

Jedoch steht auch das vermischen von beiden sei nicht empfehlenswert. Wird man den dies bemerken falls die .htaccess nicht mehr gültig ist?

Hey Danke Dir r23 für den Code.

Zitat

Deine PHP Scripte solltest du aber mit deiner Zeile "zu müllen"

Ne mache ich nicht, ich verwende viele "Services" von meinem Framework für das Plugin with z.B eine Autoloader, Request, Response, Template, ErrorHandling, Logger Service etc. ähnlich aufgebaut wie Symfony und Laravel nur sind diese ein bisschen mehr unabhängig voneinander und können besser einzeln benutzt werden. Und dann müsste ich eben speziel für das Plugin eine andere Version machen.

Eigentlich wollte ich so wenig wie möglich von meinem Framework benutzen, aber WP hat mich fast dazu gezwungen.:-)

Zitat

Bei WordPress hat dein Plugin leider eine URL

Ja das ist mir bewust dort schmeise ich auch den defined Code rein.

Dann habe ich eben ein Ordnerstruktur wie folgt

/Public -> für öffentliche Dateien wie CSS, Js, Bilder

/Root -> für Klassen etc. welche ich eben mittels .htaccess Schütze

Zitat

viel spass

Ja danke, bis jetzt muss ich zugeben, hatte ich den noch nicht so, ich dachte man kommt da schneller ans Ziel mit WP aber die lauter Funktionen und Hooks brauchen einfach viel Zeit, denn ich möchte eben schon ganz genau wissen was passiert wenn man eine Funktion aufruft und diese sind eben so verschleiert.