.Htaccess'teki belirli bir klasöre erişimi reddedin

site/includesURL'yi değiştirerek kullanıcıların klasöre erişimini engellemeye çalışıyorum .

Her şeyi inkar etmem ve izin vermek için tek tek istisnalar yapmam gerekip gerekmediğini, bu klasörü reddedebilir miyim yoksa kullanılabilecek bir yeniden yazma işlevi olup olmadığını bilmiyorum.

Spesifik örnek: localhost/site/includesURL'ye yazarak dizin dosyalarını görmek istemiyorum .

site/includes/.htaccessDosya oluşturun ve şu satırı ekleyin:

Deny from all

Ayrıca bir klasöre erişimi reddedebilirsiniz. RedirectMatch

Htaccess'e aşağıdaki satırı ekleyin

RedirectMatch 403 ^/folder/?$

Bu 403 forbidden, klasör için bir hata döndürür , yani: http://example.com/folder/ancak bu klasör içindeki dosyalara ve klasörlere erişimi engeller, eğer klasör içindeki her şeyi engellemek istiyorsanız, o zaman sadece normal ifade kalıbını olarak değiştirin ^/folder/.*$.

Başka bir seçenek ise mod-rewrite ise url-rewrting-moduleisimli Eğer aşağıdaki gibi bir şey kullanabilirsiniz etkin root/.htaccss:

RewriteEngine on

RewriteRule ^folder/?$ - [F,L]

Bu içten bir istek eşler folderiçin forbiddenhata sayfası.

Bir .htaccessdosyada kullanmanız gereken

Deny from  all

Bu in koy site/includes/.htaccessiçin belirli yapmak için includesdizine

Sadece dizin dosyalarının bir listesine izin vermemek istiyorsanız kullanabilirsiniz.

Options -Indexes 

Dizini, tüm dosya türleri için erişimi reddederek çok güvenli olacak şekilde ayarlayacağız. .Htaccess dosyasına eklemek istediğiniz kod aşağıdadır.

Order Allow,Deny 
Deny from all 

Şimdi güvenliği ayarladığımız için, şimdi istediğimiz dosya türlerine erişime izin vermek istiyoruz. Bunu yapmak için, eklediğiniz güvenlik kodunun altındaki .htaccess dosyasına aşağıdaki kodu ekleyin.

<FilesMatch "\.(jpg|gif|png|php)$">
Order Deny,Allow
   Allow from all
</FilesMatch>

son .htaccessdosyan şöyle görünecek

Order Allow,Deny 
Deny from all 

<FilesMatch "\.(jpg|gif|png|php)$">
Order Deny,Allow
   Allow from all
</FilesMatch>

Kaynak korunan bir dizinde belirli dosya türleri erişime izin ver

Erişimi reddetmiş olması gereken klasör için bir .htaccess dosyası oluşturabilirsiniz.

Deny from  all

veya özel bir 404 sayfasına yönlendirebilirsiniz

Redirect /includes/ 404.html

.Htaccess'i kısıtlamak istediğiniz klasöre koyun

## no access to this folder

# Apache 2.4
<IfModule mod_authz_core.c>
    Require all denied
</IfModule>

# Apache 2.2
<IfModule !mod_authz_core.c>
    Order Allow,Deny
    Deny from all
</IfModule>

Kaynak: MantisBT kaynakları.

IndexIgnore * Alt dizin dahil tüm web sitesi dizinlerinizin dosya listesini devre dışı bırakmak için bunu kök .htaccess dosyanıza da koyabilirsiniz.

İndex.php, index.html, index.htm oluşturmak güvenli değildir. Çünkü herkes dosya adını tahmin ederek belirtilen dizindeki dosyalarınıza erişebilir. Örneğin: http://yoursite.com/includes/file.dat Yani, önerilen yöntem tüm ziyaretçileri reddetmek için bir .htaccess dosyası oluşturmaktır;). İyi eğlenceler !!

Bunu dinamik olarak şu şekilde yapabilirsiniz:

mkdir($dirname);
@touch($dirname . "/.htaccess");
  $f = fopen($dirname . "/.htaccess", "w");
  fwrite($f, "deny from all");
fclose($f);

Anlamadığım bazı nedenlerden dolayı / .htaccess klasörünü oluşturmak ve Tümünden Reddet seçeneğini eklemek benim için işe yaramadı. Nedenini bilmiyorum, basit görünüyordu ama işe yaramadı, bunun yerine htaccess köküne RedirectMatch 403 ^ / klasör /.*$ eklendi.