Bonjour à tous,
 
Sur mon serveur j'ai un fichier config.ini avec dedans le nom d'utilisateur et mot de passe de connexion à ma base SQL.
Le gars qui me fait le site à sécurisé ça avec une rewrite rule dans un .htaccess

En gros si on met 'ladresse du fichier config.ini ça affiche la page d'index.
 
je voulais savoir si c'était une méthode sûre de sécuriser ce fichier et si de cette façon personne ne peut y avoir accès? Un deny access (ou truc du genre) ne serait pas mieux?
 
Vous allez peut être penser que je suis parano, mais me suis déjà fait hacké plusieurs fois un autre site alors bon, je préfère être sûr    
 
Merci d'avance!  

Pour ma part, j'aurais mis le config.ini dans un sous-dossier dans lequel mon .htaccess contiendrait

Après, le RewriteRule n'est pas bête, mais il me plait moins ^^'

+1

Bon donc a priori c'est sécurisé, merci pour vos réponses
 
Si d'autres ont d'autres avis n'hésitez pas ^^