非公開ディレクトリvs非公開設定 | 水無月ばけらのえび日記

重要なデータファイルは、外部から閲覧できるディレクトリに格納すべきではない。外部から閲覧できないディレクトリにしておけば、httpd.confにわざわざ指定する必要もないのだ。 見られて困るデータファイルは、公開ディレクトリに配置して非公開に設定するのではなく、非公開ディレクトリに配置するべきだというお話。 ……で、この話で思い出したことが。 以前、社内で「cgi-binはドキュメントルートの外に置いてScriptAliasにするべきだ」という意見に対し、「cgi-binは普通のディレクトリにExecCGIでも良いのではないか」という意見が出て議論になったことがあります。 ScriptAlias派の意見としては、こういうことです。 データファイルをcgi-binに置くべきではないが、うっかり置いても大丈夫な状態の方が良いのではないか。それに対し、ExecCGI派の意見はこうなのですね。 デ

[f-shin]

chromeのパスワード管理と同じ考え方かな。

[janus_wel]

思考が伴わないときが一番危ないって事だね

[ockeghem]

言及ありがとうございます。『後悔ディレクトリ』<うーん、これは言いえて妙かも。後悔先に立たず…