†セキュリティ上の要件で、例えば下記のようなURLをアクセスした時、表示されるエラーメッセージにローカルホストの絶対パス名が表示されるので、セキュリティ上好ましくない、という意見が私の周りで出てきました。PukiWikiを知っていれば誰でも分かる名前尚で、確実にインストールされているローカルディレクトリがばれてしまう、という点が問題にされています。このような問題について、どなたかご意見いただけないでしょうか。08:54:03PHPの設定でエラーメッセージを表示させているのが問題なのでは。PHPのマニュアルのdisplay_errorsの所に「本番のシステムでは使用すべきではありません。15:08:09とりあえず、dev:BugTrack/652へ上げておきました。22:18:57これは半分は運用レベルの話だと思います。使えるならば、ファイル単位のアクセス制限をかけることができると思います。改善の余地があります。Webサーバー外に露出させる必要があるファイルを除く全てのデータを、Webサーバー内に隠蔽する事が簡単にできる様になっています(実装済み)。ソースが読める方限定ですが。名前を変更してしまうという事もできますね。22:48:36dev:BugTrack/652の方に、defineとdieを使った方法も書いておきました。01:19:03みなさま、どうもありがとうございました。PHPのエラーメッセージは確かにその通りですね。チャレンジしてみます。01:21:04ところで、.htaccessのご指摘ですが、ベーシック認証をしていても、絶対パスが分かってしまうことが問題だという理解です。仲間内にも見えてしまわない方が望ましいという党考え方を指摘されています。07:54:03こんにちは。10:47:45henohenoさん、誤解してました。下記のような記述を言われているでしょうか。ファイルがアクセスできなくなって、PukiWikiが動かなくなってしまう気がしますが、意図を理解できていないでしょうか。16:11:45ユーザー側でそのファイルにブラウザでアクセスできなくなるだけです。ローカル的にアクセスするだけなので関係ないです。14:10:48報告しておきます:みこさんのコードを追加すると、HTMLとしては下記のコードが送られてくるだけで表示は何もされなくなりました。下にあったファイルを修正してみたのですが、変化ありませんでした。他にはテスト用のものくらいしか見当たらなかったので、PHPの設定をもう少し調べてみます。原因を確認してください。その後、上記の記述と、例えば「.htaccess」のページやApacheのマニュアルにおけるディレクティブの記述を見比べてみて下さい。21:47:09はい、わたしの追加コードはとりあえずの対策だけなのでその程度です。ダイレクトにアクセスしても同様の動きをするとおもいます。