通过Apache的.htaccess重写规则，可将domain/pages/asd.php映射为domain/asd.php，实现URL路径美化与目录结构隐藏，用户仅需访问简洁URL即可，原始路径不可直接访问。
通过apache的`.htaccess`重写规则，可将domain/pages/asd.php映射为domain/asd.php，实现url路径美化与目录结构隐藏，用户仅需访问简洁url即可，原始路径不可直接访问。
在Web开发中，隐藏后端真实目录结构（如/pages/）既是安全最佳实践，也是提升用户体验的重要手段。以 domain/pages/asd.php 为例，目标是让用户仅通过 domain/asd.php 访问该脚本，同时彻底屏蔽对 /pages/asd.php 的直接访问。这并非前端“视觉隐藏”，而是服务端路由级的路径抽象——依靠 Apache 的 mod_rewrite 模块实现。
✅ 推荐方案：使用 .htaccess 实现单向重写与内部代理
将以下配置保存为网站根目录下的 .htaccess 文件（确保 Apache 已启用 mod_rewrite 且 AllowOverride All 已配置）：
RewriteEngine On
# 步骤1：外部重定向 —— 将旧URL（含/pages/）强制跳转为新URL（无/pages/），防止重复内容与直接访问
RewriteRule ^pages/(.+)$ /$1 [R=301,L]
# 步骤2：内部重写 —— 当请求的是根路径下不存在的文件（如 /asd.php），且该文件实际位于 /pages/ 下时，透明代理到对应路径
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.+\.php)$ /pages/$1 [END]
? 关键说明：
- 第一行 RewriteRule ^pages/(.+)$ /$1 [R=301,L] 是永久重定向：任何尝试访问 /pages/xxx.php 的请求，都会被 301 跳转至 /xxx.php，既提升SEO一致性，也杜绝绕过隐藏的可能性；
- 后续两条 RewriteCond 确保仅当请求的路径（如 /asd.php）在网站根目录下不存在真实文件或文件夹时，才触发重写；
- RewriteRule ^(.+\.php)$ /pages/$1 [END] 表示：匹配所有以 .php 结尾的根级请求（如 /asd.php），内部将其映射到 /pages/asd.php 执行，浏览器地址栏保持不变；[END] 标志可防止后续规则干扰，比 [L] 更安全（尤其在复杂环境）。
⚠️ 注意事项：
- ✅ 必须启用 mod_rewrite 并确认虚拟主机配置允许 .htaccess 覆盖（AllowOverride All）；
- ✅ .htaccess 文件需放置于网站根目录（与 pages/ 文件夹同级）；
- ❌ 不要省略 RewriteEngine On，否则规则全部失效；
- ? 若需隐藏其他扩展名（如 .html、.js），可扩展正则：^(.+?\.(php|html|js))$；
- ? 此方案不替代权限控制——仍需确保 /pages/ 目录不被列目录（禁用 Options Indexes），并避免敏感文件被直接下载（如通过 FilesMatch 限制 .env 访问）。
? 验证方法：
- 访问 https://yoursite.com/asd.php → 应正常加载页面，地址栏显示 /asd.php；
- 访问 https://yoursite.com/pages/asd.php → 应自动跳转至 /asd.php（状态码 301），原路径无法直连；
- 使用 curl -I https://yoursite.com/pages/asd.php 可确认返回 HTTP/1.1 301 Moved Permanently。
该方案轻量、可靠、符合 HTTP 语义，适用于绝大多数 Apache + PHP 环境，是生产环境中隐藏目录路径的标准做法。
