使用.htaccess拒絕輸入

Question

我有一個頁面home.php，您只能通過登錄進入，並且在此頁面內可以下載文件。我試圖做的是，如果你把你的瀏覽器：www.domain.com/home.php/file.pdf並輸入，它不會下載文件。我的意思是，您只能通過點擊home.php中的鏈接下載該文件。

我試過這段代碼，但是當我點擊鏈接時，它會向我發送錯誤：禁止。

SetEnvIfNoCase Referer "^https://www.domanin.com/home.php" local_ref=1 
Order Allow,Deny 
Allow from env=local_ref 

非常感謝您的時間。

Answer 1

您可以使用下面的代碼：

SetEnvIfNoCase Referer ^https?://www.domanin.com/home.php/.+\.pdf local_ref=1 

Order Allow,Deny 
Allow from All 
Deny from env=local_ref 

這將禁止對 請求 - https://www.domanin.com/home.php/file.pdf（引薦）。