Script PHP

[Typher]

Bonjour,

J’utilise le plugin script et un script php.

Le fichier .php se trouve a cet endroit :

Visiblement, il est possible d’exécuter ce script php, en tapant par exemple :

https://XXX/plugins/script/data/test.php

Je vois par contre que les commandes crées sont lancées de la façon suivante :

https://XXX/core/api/jeeApi.php?apikey=XXXX&type=cmd&id=451

Est-il possible de restreindre l’accès a ce fichier de l’extérieur tout en gardant la possible de lancer les commandes via Jeedom et la clé API ?

[Typher]

Je me répond a moi même :

Je n’ai pas réussis en modifiant les droits au niveau du fichier mais j’ai modifié le fichier .htaccess à la racine du dossier data en refusant l’accès a ce fichier spécifiquement.

Je ne sais pas si il y avait une autre solution ou une meilleure, mais celle-ci a l’air de fonctionner.