.htaccess 如何保護我網站的檔案免於未經授權的直接存取？

使用htaccess 保護檔案存取

在網站具有包含index.php 檔案的根資料夾、includes 資料夾中的包含檔案和提交的情況下.php文件位於根目錄中，因此必須限制對特定文件或資料夾的直接存取權以增強安全性。這可以透過利用 htaccess 來實現。

為了防止直接存取包含資料夾中的所有文件，應將.htaccess 檔案放置在包含以下程式碼的該資料夾中：

deny from all

此設定可確保使用者無法直接存取includes資料夾中的任何檔案。然而，包含的文件仍然可以被index.php使用，沒有任何問題。

此外，為了限制對submit.php文件的訪問，應該在根資料夾中放​​置另一個.htaccess文件，程式碼如下:

deny from all
allow from www.example.com

將「www.example.com 」替換為實際網站域名，此配置只允許網站本身訪問submit.php文件，同時拒絕外部訪問

透過實施這些htaccess配置，您可以有效地保護網站的敏感文件免遭未經授權的直接訪問，同時保持 PHP 腳本的功能。

以上是.htaccess 如何保護我網站的檔案免於未經授權的直接存取？的詳細內容。更多資訊請關注PHP中文網其他相關文章！