例えば以下のような構成を考えます。 [path] /index.php : 公開WEBページ /lib/sub.php : ライブラリ [index.php] <?php require_once('lib/sub.php'); … この際、URLとして"*.appspot.com/lib/sub.php"を直接指定されると/lib/sub.phpが実行されてしまいます。 /lib/の下のPHPスクリプトは直接実行されたくないでしょうから何とかして防止したいところです。 一般的にはhttpdの.htaccessファイルやPHPのget_included_files()関数を使って防止することになるのでしょうが、GAE for PHP環境ではapp.yamlの設定（＋α）で防止することができます。 [app.yaml] handlers: - url: /lib/.* script: /40

Google App Engine for PHP環境で作りかけのプログラムにサクッとBasic認証をかけようと思ったら予想外にハマったので覚書。 まずはGAE環境側でサポートされてないかなぁと思ったのですがその機能は無し。 じゃあPHPのコードで実装するか、と PHPでお手軽ベーシック認証 (Basic認証) 他を参考に組み込んでみたのですが、認証ダイアログは表示されるものの何度ID/Passを入力しても一向に認証が通る気配無し。 散々調べたあげくピンポイントでの答えは、間もなく廃止されるGoogle CodeでのこのIssue中にありました。 Issue 12078: PHP Auth variables are not set そのIssueには具体的なコードは出てきませんが、早い話がGAE for PHP環境では <?php if (!isset($_SERVER['PHP_AUT