Quanto è sicuro usare un index.html / index.php vuoto? [duplicare]

Non c'è nulla di intrinsecamente insicuro riguardo al metodo che descrivi. Tuttavia, questo non è il modo corretto per impedire la navigazione nella directory. È facile dimenticare di aggiungere un file index.html o index.php alle directory, specialmente se stai gestendo decine di directory.

Dovresti invece configurare il tuo server web in modo appropriato per disattivare l'indicizzazione delle directory.

Questo può essere fatto rimuovendo la direttiva Indexes dalla riga Options in httpd.conf . Se devi elencare il contenuto della directory per le directory speciali, puoi sovrascriverlo in singole directory usando il file .htaccess .

Il file indice vuoto è davvero sufficiente. Ma il modo corretto per farlo sarebbe quello di disabilitare l'indicizzazione delle directory (nel web server Apache lo fai con non aggiungendo Indexes alle opzioni vhost).

Questo perché se lo fai su una base per directory, devi dimenticarti di farlo per le tutte directory che devi "proteggere". Inoltre, potresti subire un danno se il nome della pagina indice predefinito cambia (ad esempio da index.html a index.php senza .html fallback), in modo che la directory risulti non più avere un indice predefinito.