Si configuro un .htaccess como este:
RewriteEngine On
RewriteRule ^([^/]*)$ /view.php?key=$1 [L]
Que transforma
original URL http://www.test.com/view.php?key=123
rewritten URL http://www.test.com/123
¿Hay algún medio para que un atacante encuentre el archivo php real (aquí view.php) y acceda directamente a él (en la barra de URL)? Cconsidering URL-bruteforce no es una opción, ni .htaccess de lectura.
Gracias por tus consejos.