スタイルシートファイルへのリンクを第三者に知られないようにする方法

質問

http://faq.shtml.jp/faq_env.html
上記のサイトの第１０項目に、「（しかし、キャッシュファイルの存在を考えるならば、CSSファイルに直接リンクを貼るのではなく、PHPなどのサーバサイト・プログラムとの組み合わせでキャッシュ制御のレスポンス・ヘッダーを出力しつつCSSファイルをダウンロードさせるなどの手段を取らない限り、完全防御は難しいです。。）」という記述があります。

このサイトでは、スタイルシートを暗号化したい場合、HTMLと同じファイルに記述することを推薦しています。しかし、どうしてもスタイルシートをHTMLとは別ファイルとし、かつ、そのスタイルシートファイルへのリンクを第三者に知られたくない場合、「PHPなどのサーバサイト・プログラムとの組み合わせでキャッシュ制御のレスポンス・ヘッダーを出力しつつCSSファイルをダウンロードさせるなどの手段」とは、どうやって行なうのでしょうか？

上記以外の方法も、ご存知でしたらお教えください。

ちなみ、.htaccessやhtmlヘッダーのメタタグなどでもブラウザーやプロキシサーバ等にキャッシュさせないようにする方法はあるようですが、これらの方法で上記の方法の代用となるのでしょうか？

htmlヘッダーのメタタグでキャシュを無効化
http://support.microsoft.com/kb/234067/
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1221900807

.htaccessでキャシュを無効化
http://www.kalium.net/image/archives/2004/01/htaccess.html

この質問に関連する情報（上記の方法等）が詳細に記載されたサイト等も、ご存知でしたらURLをお教えください。

よろしくお願いします。

回答No.1

mookun2007 · ベストアンサー

試したことはないですが、以下のような方法ではどうでしょうか。
CSSは公開ディレクトリの外に置き、PHPで該当CSSの出力を行います。
その際、ノーキャッシュヘッダーを吐くことでキャッシュもされません。

ディレクトリ構成（/var/www/htmlが公開ディレクトリ）
/var/www/css/stylesheet.css
/var/www/html/index.html
/var/www/html/index.php

・index.html
<link href="/index.php" rel="stylesheet" type="text/css" />

・index.php
header('Cache-Control: private');
header('Pragma: private');
header("Last-Modified: " . gmdate("D, d M Y H:i:s", time()) . " GMT");
header('Content-Type: text/css');
header(sprintf('Content-Length: %d;', filesize(dirname(__FILE__) . '/../css/stylesheet.css')));

readfile(dirname(__FILE__) . '/../css/stylesheet.css');

お礼

mookun2007さん
ご回答、ありがとうございました。

なかなかスマートなアイデアですね。
htmlとCSSファイルの間にphpをかませるのですか。

＜追加質問１＞
しかし、なぜCSSファイルは公開ディレクトリの外に置く必要があるのでしょうか（もちろんセキュリティ上公開ディレクトリの外に置いた方がよいことは、納得しますが。）？

私が、CSSのファイル名を隠したいのは、ウェブサイトのファイル収集ロボットを使用してCSSファイルを他のhtmlファイルごともっていかれたくない（できるだけデザインを守りたい）からですが。

＜追加質問2＞
また、htmlファイルとCSSファイルの間にPHPファイルをかまさずに、ただ単に、htmlファイルヘッダー内のCSSファイルへのリンクを暗号化して、公開ディレクトリの直下に.htaccessをおいて、その.htaccessに
<Files ~ "\.(html|php)$">
Header add Pragma "no-cache"
Header set Cache-Control no-cache
</Files>
などと記述する方法は、不十分ですか？
この場合、通常通りCSSファイルも公開ディレクトリ内に置くことになると思いますが。

よろしくお願いします。

回答No.2

mookun2007

間違えました。

header('Cache-Control: private');
header('Pragma: private');

↓

header('Cache-Control: no-cache');
header('Pragma: no-cache');

お礼

mookun2007さん
追加のコメント、ありがとうございました。

補足

mookun2007さんへのお礼を書いた後ですが、ここにいる方でmookun2007さんの前述の回答にある方法を利用する場合、CSSフォルダ及びファイル（stylesheet.css）を公開ディレクトリ内においても意図したとおりスタイルシートファイルへのリンクを第三者に知られないかどうかお分かりの方おられますか？

共有レンタルサーバなので公開ディレクトリより上にCSSフォルダ及びファイルを設置することに問題があるためです。

CSSフォルダ及びファイルを公開ディレクトリ内においた場合、正しくCSSはレンダリングされても、それでスタイルシートファイルへのリンク（及びスタイルシートのファイル名：stylesheet.css）を第三者に知られないものかどうかわかりません。

CSSフォルダ及びファイルを公開ディレクトリ内においた状態で、mookun2007さんのコードを書き直すと以下のようになります。

ディレクトリ構成（/var/www/htmlが公開ディレクトリ）
/var/www/html/css/stylesheet.css
/var/www/html/index.html
/var/www/html/index.php

・index.html
<link href="/index.php" rel="stylesheet" type="text/css" />

・index.php
header('Cache-Control: no-cache');
header('Pragma: no-cache');
header("Last-Modified: " . gmdate("D, d M Y H:i:s", time()) . " GMT");
header('Content-Type: text/css');
header(sprintf('Content-Length: %d;', filesize(dirname(__FILE__) . '/css/stylesheet.css')));

readfile(dirname(__FILE__) . '/css/stylesheet.css');

よろしくお願いします。