サーバサイドスクリプトと連動する重要なテキストファイルの安全な設置について

質問

apache+PHP4環境でプログラムを作成している初心者のAJAMAと申します。

ブラウザーのFORMからPHPに渡される変数をテキスト（CSV形式）に書き込むプログラムを作成しています。
このプログラムで使うテキストファイルは、重要なメッセージで、ドキュメントルート以下に配置されていますが、一般的にどのように構成するのが安全で良い方法なのかを教えていただけないでしょうか？

心配している点は、重要ファイルが丸見えになったり、ダウンロード可能な状態では困るということです。次に示していますディレクトリ構造では、きっとこの様な恥ずかしい事なってしまいます

root
|_ input.php //message.csvに書き込むプログラム
|_ output.php　//message.csvから読み出すプログラム
|_ data
　　　　|_ message.csv

色々調べましたところ、次のキーワードが出てきたものの、具体的なコードを書いたものがないので良くわかりませんでした。できるだけメンテナンスフリーで、具体的なご指導いただけると助かります。

（１）httpd.conf や .htaccess
（２）ファイルアクセス権限666、777のような設定
（３）１，２項を組み合わせた方法
　　（外部からアクセス不可のディレクトリにデータを格納し、そこへのアクセスはリダイレクト機能を使う。

宜しくお願いいたします。

回答No.1

twin_shu · ベストアンサー

ついんと申します。参考意見程度でご覧ください(^-^)

重要ファイルは、基本的にブラウザでアクセスできる場所の外に配置すべきです。
具体的に言うと、apacheで設定したDocumentRoot以外の場所に配置するということです。
そうしないと、万が一そのアドレスでアクセスした場合、ファイルがダウンロードされてしまうためです。

テキストデータのファイル読込は、DocumentRoot以外でもphpで読取可能なので、そこは問題がありません。
PDF等の画面で実行するタイプのバイナリデータは、DocumentRoot以外では直接は無理ですが（＾＾；

なので、キーワードを元に例を説明すると。

１．httpd.confで設定されているDocumentRootを把握し、それ以外の部分にファイル置き場のディレクトリを作る。ディレクトリは、httpd.conf内のUserで設定したユーザーで作成する。
２．作ったファイル置き場のディレクトリは、httpd.conf内のUserで設定したユーザーのみアクセス可能にする。（例：chmod 700 testdir）
３．上記のバイナリデータ等がアクセス必要ならば、.htaccessを利用したリダイレクト機能も使う。

まあこんな感じで構成すれば、普通の方法では重要なファイルは見えないかと思います(^-^)
リダイレクト機能については参考URLを載せておきますので、そちらを参考にしてください。

参考URL：

http://www.shtml.jp/htaccess/redirect.html

お礼

参考になりました。有難うございました。