¿Esto es seguro?

[Gambinoh]

Uso la función include() para enlazar con el archivo conexion.php.

[maycolalvarez]

si el servidor está debidamente configurado para procesar cualquier archivo *.php, si el usuario lo invoca, el server lo ejecuta y solo obtendrá una página en blanco, asi que no te preocupes por ese aspecto

por supuesto debes de vigilar que las claves del FTP estén buen formadas, y evitar file upload inyection con archivos php

[Gambinoh]

Iniciado por maycolalvarez

si el servidor está debidamente configurado para procesar cualquier archivo *.php, si el usuario lo invoca, el server lo ejecuta y solo obtendrá una página en blanco, asi que no te preocupes por ese aspecto

por supuesto debes de vigilar que las claves del FTP estén buen formadas, y evitar file upload inyection con archivos php

Ok, todo entendido menos lo de file upload inyection...

¿Qué es necesario para que te lo hagan (sistema de comentarios, buscador interno...)?

[johhan16]

ejemplo que tengas un formulario para subir imágenes / fotos y no lo tengas configurado correctamente de allí podría alguien por ejemplo subir x archivo con x código que luego que este montado lo ejecute y te vulnere el servidor

[maycolalvarez]

Iniciado por johhan16

ejemplo que tengas un formulario para subir imágenes / fotos y no lo tengas configurado correctamente de allí podría alguien por ejemplo subir x archivo con x código que luego que este montado lo ejecute y te vulnere el servidor

exacto, la forma de prevenir eso es básicamente validando la extensión del archivo subido

[Gambinoh]

Iniciado por maycolalvarez

exacto, la forma de prevenir eso es básicamente validando la extensión del archivo subido

Vale, de todas formas me siento un poco perdido.

He intentado lo de poner el archivo conexion.php en el directorio raíz, pero no me sirve. PHP me dice que no puede acceder a él. En cambio, con conexión dentro de la carpeta www sí se carga la página y hace consultas a la base de datos sin problemas.

Actualmente manejo un alojamiento compartido, más que nada porque es lo más sensato hasta que me familiarice con algunos asuntos.

¿Qué estoy haciendo mal, tiene que ver con .htaccess?

[s00rk]

Tambien podrias poner al principio de cada archivo en el cual se acceda por url directamente que el php mande un die() o redireccion

[maycolalvarez]

el problema es como tienes las rutas en los archivos que llaman a conexion.php, si está en un directorio mayor basta con ../conexion.php, pero te reitero que no tendrías problema en colocarlo dentro del document_root, debido a que será procesado y no serán vistas las contraseñas de las variables o constantes

[Gambinoh]

Iniciado por maycolalvarez

el problema es como tienes las rutas en los archivos que llaman a conexion.php, si está en un directorio mayor basta con ../conexion.php, pero te reitero que no tendrías problema en colocarlo dentro del document_root, debido a que será procesado y no serán vistas las contraseñas de las variables o constantes

El problema no debería de ser ese, yo tenía las rutas así ../conexion, probaré y talvez sea que me despisté. Sin embargo, alguien por aquí dijo que si el servidor tenía un fallo podría darse el caso remoto de que se sirvieran las paginas PHP sin traducir a HTML.