htaccess hmmm

include foregår direkte i filsystemet, derfor betyder .htaccess IKKE NOGET SOMHELST. Du kan sætte rettighederne på PHP filerne til 600 det betyder at det kun er dig der kan læse filen, men det er der vidst ikke meget sjov i... (Apache kan IKKE læse den)

Hvis du selv har kontrol over din php.ini fil så kan du kalde et script før eller efter afviklingen af et script - denne fil du så kalder før afviklingen af det script der evt måtte inkludere filer du ikke ønsker man kan inkludere, kan jo så tjekke efter om de include statements der er indeholder nogle "ulovlige" referencer.

Eller du lader alle filer der er i den lukkede folder undersøge om PHP_SELF er uden for folderens eget scope.