htpasswd e inclusioni php

[teazzo]

Ciao

Ho una cartella protetta tramite htaccess e htpasswd

Dentro questa cartella c'è un file php che chiamo tramite include; è normale che uno script esterno alla cartella protetta possa accedere a questo file?

[pablopuello]

in teoria non dovrebbe essere possibile, o almeno ti dovrebbe chiedere ures e passw coe se tu stessi accedendo alla dir protetta

però non sono sicuro al 100 %

[cleverboy]

Salve.
Non posso rispondere direttamente alla tua domanda, ma tu puoi rispondere facilmente alla mia.
Devo proteggere una cartella tramite .htaccess e .htpasswd
Mi sono letto due o tre righe su come si fa ma non mi funziona.

Io ho fatto una cosa del tipo:


AuthUserFile /giovaz/secure/.htpasswd
AuthGroupFile /dev/null
AuthName "Cartella di Sistema"
AuthType Basic

<Limit GET POST>
require user simone
</Limit>


poi ho creato il file htpasswd con l'apposito tool di apache. Vorrei ricordar che sto parlando di esecuzione in locale (http://localhost/)

Il mio dubbio è che accanto a AuthUserFile ci vada qualcosa di diverso, poiché la cartella risulta fin troppo visibile e spulciabile.
Il percorso fisico su disco sarebbe:
C:/Programmi/Apache Group/Apache2/htdocs/giovaz/secure/.htpasswd

Mentre quello sul server Apache risulta essere:
http://localhost/giovaz/secure/.htpasswd

dove sbaglio??