Skripte oberhalb des Root-Verzeichniss speichern?

[melly]

Hallo zusammen,

ich möchte einen kleinen Online-Shop programmieren. Erst dachte ich, dass das Einpflegen der Artikel über PhpMyAdmin erfolgen kann, mittlerweile habe ich aber bermerkt, dass ich wohl doch Skripte und Formulare dafür schreiben muss, um damit z.B. Referentielle Integrität sicherzustellen.

Gibt es die Möglichkeit diese Skripte, die ja dann nur für den Shopbetreiber zugänglich sein sollen, oberhalb des Root-Verzeichnisses (bei mir htdocs) zu speichern? So dass niemand vom Internet aus darauf zu greifen kann?

Ich hoffe ich konnte mein Anliegen einigermaßen verständlich erklären.

Vielen Dank schon mal im Voraus für eure Hilfe

Viele Grüße Melly

[Nobbie]

Gibt es die Möglichkeit diese Skripte, die ja dann nur für den Shopbetreiber zugänglich sein sollen, oberhalb des Root-Verzeichnisses (bei mir htdocs) zu speichern? So dass niemand vom Internet aus darauf zu greifen kann?

Ja.

[Altrea]

Hallo Melly,

Das kommt ganz darauf an, um welche Art von Script es sich handelt und auf welche Weise der Shopbetreiber diese nutzen kann/muss.
Prinzipiell kann man soetwas oberhalb des DocumentRoot, ja sogar als ganz eigenständige Lösung irgendwo beliebig auf dem Server erstellen (über das CLI wäre dies vielleicht sogar bedingt über PHP möglich).
In der Regel würde man aber wahrscheinlich eine Art Admin-Bereich mit benutzerfreundlicheren Eingabemasken erstellen und diesen durch einen Login-Mechanismus oder IP-Adressen beschränkt absichern, also einen Zugriff über eine URL ermöglichen.

ein Shopsystem ganz selbst zu programmieren ist aber auch keine triviale Lösung. Gibt es einen bestimmten Grund dafür, dass du dies versuchst? Es gibt zu dem Thema mehrere guter und sogar kostenloser Lösungen.

[melly]

Hallo Altrea,

Ich programmiere einen kleinen Shop für eine Studienarbeit...

Ich werde es dann wohl mit einem Admin-Bereich und einem Login-Mechanismus lösen. Ich dachte nur, dass es sicherer ist, wenn die Skripte oberhalb des Root liegen und so niemand von außen darauf zugreifen kann, da der Shopbetreiber z.B. auch die Möglichkeit haben soll Bestellungen oder die Kundendatenbank anzusehen und evtl. zu bearbeiten.

Danke für deine Antwort

VG Melly