Bibliothèque PHP à l'intérieur ou à l'extérieur de la racine du document?

Question

J'écris une bibliothèque PHP basée sur le framework zend. Ma bibliothèque est utilisée par plusieurs de mes projets Web. Je ne sais pas où je devrais mettre ma bibliothèque. Il semble logique de l'avoir en dehors de la racine du document des projets individuels, donc je ne dois pas maintenir la bibliothèque dans chaque projet individuel. Ma configuration actuelle ressemble à ceci:

/var/www/vhosts/project1/ 
/var/www/vhosts/project2/ 
/var/www/vhosts/libraries/zend-framework/zend-framework-1.11.0/... 
/var/www/vhosts/libraries/my-lib/my-lib-1.0.0/... 

Comme cela, des versions spécifiques à la fois du zend-cadre et mon-lib peuvent être utilisés dans mes projets.

Une configuration alternative serait ressembler à ceci:

/var/www/vhosts/project1/ 
/var/www/vhosts/project1/libraries/zend-framework/zend-framework-1.11.0/... 
/var/www/vhosts/project1/libraries/my-lib/my-lib-1.0.0/... 
/var/www/vhosts/project2/ 
/var/www/vhosts/project2/libraries/zend-framework/zend-framework-1.11.0/... 
/var/www/vhosts/project2/libraries/my-lib/my-lib-1.0.0/... 

La première version a plus de sens pour moi, mais je ne sais pas si je rencontre des problèmes de sécurité si mes projets dépendent des fichiers en dehors de leur dossiers racine de document. De plus, je rencontre des problèmes lorsque j'essaie d'inclure des fichiers javascript de my-lib dans mes projets si my-lib est en dehors de la racine du document de projets.

Quelle est la meilleure pratique ici, où devrais-je mettre ma bibliothèque et le framework zend?

Answer 1

Si/var/www/vhosts/bibliothèques est accessible depuis l'extérieur, je vous recommande de mettre votre bibliothèque un niveau inférieur (/ var/www/bibliothèques) si:

1. vous pouvez partager la même lib avec toutes vos applications PHP
2. PHP peut accéder sans peaufinage les droits
3. ce n'est pas directement accessible à partir des sites avant