Ciao a tutti, scrivo solo per essere tranquillo su una cosa che ho fatto.
Sto sviluppando un sito in PHP per un cliente, e ho bisogno di testarlo e mostrarlo al cliente da subito sul server Apache su cui sarà una volta finito.
A questo scopo ho creato una index.html con il messaggi "In costruzione", e poi ho messo anche tutti gli altri file del sito (sono tutti PHP, inclusa index.php) sempre in root.
Dopodichè ho scritto questo .htaccess con relativo .htpasswd:
codice:
<Files ~ "(php)$">
  AuthName "Developing"
  AuthType Basic
  AuthUserFile /pathsito/.htpasswd
  Require valid-user
</Files>
Mia intenzione è far in modo che l'accesso al sito in fase di sviluppo resti interamente protetto da password. Sembra funzionare, ma voglio chiedere un vostro parere su sicurezza e correttezza...
Grazie