nicht angemeldet
Alles, was von einem aktiven Backend (also hier PHP) eingebunden werden kann, sollte gar nicht innerhalb der Document Root liegen, sondern darüber
domain ---+--- htdocs -+-- document1 (File) | +-- document2 (File) | +-- ... | +-- images (Dir) | +--- includes (Dir)
Grundsätzlich sicher die beste Lösung, jedoch bei PHP oftmals nicht anwendbar, weil Serverbetreiber den Spielraum von PHP mittels open_basedir auf das htdocs-Verzeichnis einschränken. Aber Versuch macht natürlich kluch …