htaccess的阻止訪問.PHP只允許帶有重寫規則

Question

我有這些的RewriteRules文件的.htaccess：

RewriteEngine On 
RewriteRule ^login$ login.php [L] 
RewriteRule ^index$ index.php [L] 
RewriteRule ^page/([^/]+)/?$ page.php?id=$1 [L,QSA] 

這是可能的，以防止這些文件的直接訪問，但只允許訪問與重寫規則

例如，如果有人打電話：「domain.com/ 登錄」應該看到頁面。

但是，如果有人稱之爲「domain.com/ 的login.php」不應該（在這種情況下，應該可以看到一個403或404錯誤）

Answer 1

你可以有額外的規則，用於阻塞.php直接訪問文件：

RewriteEngine On 

RewriteCond %{THE_REQUEST} /.+?\.php[\s?] [NC] 
RewriteRule^- [F] 

RewriteRule ^page/([^/]+)/?$ page.php?id=$1 [L,QSA] 

RewriteCond %{REQUEST_FILENAME} !-d 
RewriteCond %{DOCUMENT_ROOT}/$1\.php -f [NC] 
RewriteRule ^(.+?)/?$ /$1.php [L] 

Answer 2

您可以加入這一行

RewriteRule login.php$ 403.php 

編輯：

對不起，這不會因爲內部重定向的

試試這個

RewriteCond %{ENV:REDIRECT_STATUS} !200 
RewriteRule login.php$ 403.php [L]