Javascript .htaccess proteger acesso de arquivo .js e .php pela URL

[assinante]

# Deny access to .htaccess .js .php
<Files ~ "(.htaccess|.js|.php)">
   Order allow,deny
   deny from all
</Files>

Essa é minha "proteção" para dá erro 403 ao usuário "malandrinho" tentar ler/ver como funciona a comunicação do meu js/php com meu servidor/bd.

 

Porém, ao usar essa lógica, o erro 403 funciona como o esperado, não é mais possível ver sobre esses aquivos! No entanto, infelizmente, o site também deixou de ler esses arquivos!!!!

Como bloquear o acesso somente do usuário?

[washalbano]

Olá!
Os arquivos .css e .js precisam estar no browser(no pc do cliente).

Eles são interpretados pelo browser.

Os arquivos .php são interpretados no servidor. Nada de php deve chegar ao browser(apenas o que o php entrega).

[assinante]

@washalbano

3 horas atrás, washalbano disse:

Olá!
Os arquivos .css e .js precisam estar no browser(no pc do cliente).

Eles são interpretados pelo browser.

Os arquivos .php são interpretados no servidor. Nada de php deve chegar ao browser(apenas o que o php entrega).

Quando entro em www.meusite.com.br/assets/form.js tenho acesso ao javascript e quando entro em www.meusite.com.br/assets/form_envia.php tenho acesso ao um echo do php que imprime na tela "campos em branco". Isso é seguro??

[washalbano]

Olá!
Não sei precisar se é ou não seguro.
Mas a requisição, sendo feita diretamente com o arquivo exposto na url
ou usando uma url amigável, com o .htaccess, o resultado obtido no browser seria o mesmo.

Se puder, use urls amigáveis, é mais interessante do que expor seus arquivos na url.
O sr. vai precisar escrever um arquivo de rotas.

[assinante]

@washalbano

4 horas atrás, washalbano disse:

Olá!
Não sei precisar se é ou não seguro.
Mas a requisição, sendo feita diretamente com o arquivo exposto na url
ou usando uma url amigável, com o .htaccess, o resultado obtido no browser seria o mesmo.

Se puder, use urls amigáveis, é mais interessante do que expor seus arquivos na url.
O sr. vai precisar escrever um arquivo de rotas.

Obrigado MESTRE!! Concordo e vou aderir sua sugestão sobre urls amigáveis!