パスワードファイルの管理

質問

PHPに限ったことではないですが、
サイトのユーザー認証で、入力されたID,passwordとサーバー上のパスワードファイルを照合させるとします。
そのパスワードファイルをpasswd.logとかにするとweb上でダウンロード出来てしまいますが、出来ないようにするにはどうしたらいいでしょうか？
よろしくお願いします。

回答No.1

selenity

/tmp等のhttp経由ではアクセスできない(見えない)場所に置いておけば良いと思います。

お礼

ご回答ありがとうございます。
確かにその方法もありますね。