Comment protéger son site avec .htaccess
Il faut penser aussi à se protéger contre tout type d’injection y compris l’injection des scripts et bien sur se protéger aussi contre la modification des variables _REQUEST, la modification des variables PHP GLOBALS
Tout d’abord, si vous créez un fichier On commence par mettre les condition de redirection (url_rewriting) : # Blocage des liens contenant un # Blocage des scripts qui essayent de modifier un variable # Blocage des scripts qui essayent de modifier un variable # Renvoi automatique vers la page d’accueil avec Donc pour résumer : Pour mieux protéger son site web, on peut ajouter ces lignes dans son fichier .htaccess, il faut qu’il commence par ces 2 lignes :<script> :PHP GLOBALS :_REQUEST :erreur 403 Forbidden :htaccess (ou créer un fichier .htaccess contenant ces lignes) :
Htaccess est à utiliser avec modération.
Si vous n’avez pas l’habitude d’utiliser ce type de code, faites-le faire par quelqu’un de plus expérimenté. En effet, vous risquez de bloquer totalement votre site.