das is doch mal ne konkrete antwort. dankeschön.

danke.

Wenn auf einer Deiner Seiten unterhalb des Webserverroots ein php-include auf eine Datei außerhalb des Roots eingebunden ist, dann wird diese sehr wohl angezeigt...

aber doch nicht bei Google ? Ich denke ne normale htaccess müsste langen. Nicht gleich mit Kanonen auf Spatzen schießen. Wir wollen doch darin_77 nicht zusätzlich verwirren.

wie wahr. wollte grad schon jammern

Damit scheiden schon ein Haufen Webmaster aus, da Sie keinen Zugriff darauf haben.

Dann reden wir allerdings nicht mehr wirklich über einen sicheren Server - der User des Prozesses sollte nämlich keine Berechtigung auf die dem Server-Root übergeordnete Dateistruktur haben...

Aber egal - wir wollen ja wirklich nicht verwirren, sondern helfen.

Mein Vorschlag:
- Was du im Internet stehen haben musst, aber nur du (bzw. ein geschlossener Benutzerkreis) sehen können soll(st)
---> Passwortschutz
- Alles andere
---> nix wie raus aus dem Netz

Soweit sind wir uns, denke ich, alle einig.