Document Root
Das Document Root des Projekts sollte auf www gesetzt werden. Nur Dateien in diesem Verzeichnis müssen von außen zugänglich sein.
Nostromo Anwendungen funktionieren auch wenn das Document Root nicht auf www gesetzt wurde, daraus ergeben sich aber möglicherweise Sicherheitslücken!
.htaccess
Der Projekt-Stub enthält bereits vordefinierte .htaccess Files. Der wichtigste Punkt in dieser Datei, die im www Ordner liegt, ist das URL-Rewriting. So kann man den Dateinamen des Front-Controllser (index.php) vor dem Benutzer verstecken.
https://myserver.de/index.php/impressum // Ohne Rewriting https://myserver.de/impressum // Mit Rewriting
Die Dateien in den anderen Ordnern verhindern einen direkten Aufruf der Source-Dateien, falls das Document Root nicht auf www gesetzt wurde.
0 Comments