Pracujem na jednom projekte, ktorý obsahuje jednoduché fórum. Rozmýšľal som nad tým, ako ho vytvoriť a celkom sa mi zapáčilo xml - príspevky ukladať do a načítavať z xml.

Avšak potrebujem, aby sa pri zadaní presnej adresy xml nezobrazil obsah súboru - údaje v ňom by nemali byť takto vôbec prístupné.

Ako teda zabezpečiť XML?

Pokud nechcete aby uzivatele vaseho webu videli nejaky soubor, tak jej tam v prvni rade nedavejte, to je snad logicke.

Lenže čo spraviť pri freehostingu?

zdravim,

freehostingy obcas umoznuji mit nejaka data mit neverejna, ale mohou byt pristupna pouze pro vasi aplikaci.

dalsi moznost je sifrovani xml. tady nevim, jak vykonove.

budete -li mit databasi, tak krkolomne to jde mit ulozeno xml v datovem typu text ci blob.

nelze li uhodnout nejake jmeno souboru, tak to je take pouzitelne reseni.
pojmenovat soubor nejak netipicky. nebo si pres .httacces ci podobny typ zabezpeceni dodat potrebna prava na zobrazeni pro web.

xml je sice fajn, ale az se dostanete na velikosti souboru v MB, tak nemusi byt vase varianta nejrychlejsi. a od toho tu ty database jsou. pripadne zkuste v 50 xml souborech neco pak vyhledat. xml a ani jiny znackovaci jazyk neni vselek.

mel by jste upresnit na jake sw architekture to pobezi.

a delat super zabezpeceni na freehostingu --> asi vidite ze oboji nejde nejak dohormady. tady se moc setrit neda.

bye gf

Tak ty XML soubory umistete nekam mimo strom weboveho serveru - priste zkuste premyslet :)

Nené, ta otázka je naprosto v pořádku. "Správná" odpověď je .htaccess; předpokládám však freehosting a tam to možná nepůjde. Vzdejte se XML a dejte to do databáze, tam může být mnohem snažší to zabezpečit.

Spravna odpoved je konfigurace serveru... .htaccess neni uplne optimalni - server ho musi pokazde znovu nacist, coz neni uplne vhodne.

A navic, ukladat nejaka data primo do XML typicky stejne neni to co chceme - s tim formatem se totiz neda delat nic moc jineho nez nacist/ulozit, takze databaze to resi.