protect php includes (z htaccess?)

Po pierwsze, jestem całkiem pewien, że podobne pytanie będzie dotyczyć Stack Overflow, ale tak naprawdę go nie znalazłem. Prawdopodobnie dlatego, że używam niewłaściwych słów kluczowych. Dlatego nie strzelaj do mnie z tego powodu.

Moje pytanie brzmi: chcę dołączyć pliki php, ale chcę tylko, aby były one dołączone, a nie dla osób, które mają być otwierane za pomocą przeglądarki. Powinni otrzymać błąd.

Na przykład mam katalog zawierający plik php, który zawiera moje połączenie z bazą danych (hasło itp. Niebezpieczne?). Chcę mieć możliwość dołączenia go, ale nie chcę, aby ludzie bezpośrednio odwiedzali tę stronę.

Czy umieszczenie hasła w katalogu zawierającym htaccess naprawi mój problem? Najpierw pomyślałem, że nie, ponieważ byłoby dziwne, że strony mogą być dołączone do użytkowników, którzy nie mają do niego dostępu. Ale wydaje się działać, jak to się dzieje? Czy jest inna lepsza opcja? Co zwykle robią programiści?

I czy mogę zrobić coś podobnego do plików javascript? Domyślam się, że tak nie będzie, ale pytam. Plik js zawiera wywołania ajax do niektórych stron, ale myślę, że jestem szczęśliwy, jeśli mogę zabezpieczyć strony php przed odwiedzeniem.

W każdym razie dzięki z góry :)

questionAnswers(5)

yourAnswerToTheQuestion