Nascondere file xml tramite htaccess

[giogio010]

Ciao a tutti! ho un file xml in un'area di amministrazione per delle news dove c'è il codice criptato di user e password. Purtroppo mi sono accorto che quersto file è visibile se lo richiamo dal browser... è possibile non farlo visualizzare tramite htaccess? cosa devo scrivere in htaccess?

grazie

[Habanero]

prova con


<FilesMatch "\.xml$">
Order allow,deny
Deny from all
</FilesMatch>



Verrà negato l'accesso a tutti i file con estensione .xml presenti nella cartella e in tutte le sottocartelle in cui è salvato un .htaccess con quella direttiva.

[giogio010]

Grazie mille funziona benissimo!
ma purtroppo non vanno più gli xml che servono per leggere dei dati su alcuni swf del sito
Come si potrebbe specificare solo determinati file xml?
o ancora meglio... non si potrebbe renderli sempre nascosti, ma fare in modo che siamo letti dall'swf del sito?

[Habanero]

Potresti aggiungere una seconda estensione ai file che vuoi impedire siano raggiungibili via http.

Ad es.
config.hide.xml -> non scaricabile
db.hide.xml -> non scaricabile
dati.xml -> scaricabile


Nell'htaccess:


<FilesMatch "\.hide\.xml$">
Order allow,deny
Deny from all
</FilesMatch>


Altrimenti puoi differenziare le cartelle. Metti in una cartella quelli non scaricabili con relativo htaccess. In un'altra (che non sia sottocartella della prima) metti quelli scaricabili per l'accesso da parte delle animazioni flash.

[giogio010]

Grandioso! mettere la seconda estensione ai file è perfetta. Ma per ora utilizzo la seconda per non modificare tutti i file :-) htaccess solo nella cartella che mi serve.

grazie mille Habanero