htaccess防止直接頁面加載

Question

我試圖阻止直接訪問我的網站上的所有PHP文件，除了使用htaccess的index.php。到目前爲止，我有以下代碼，但它仍然不能阻止直接訪問php文件。

<IfModule mod_rewrite.c> 
RewriteEngine On 
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 
RewriteCond $1 !^(index\.php) 
RewriteRule ^(.*)$ index.php?page=$1 [L] 
</IfModule> 

我的解決方案：

<IfModule mod_rewrite.c> 
RewriteEngine On 
RewriteCond $1 !^(index\.php|.*\.css|.*\.js|.*\.png|.*\.gif|.*\.jpg) 
RewriteRule ^(.*)$ index.php?page=$1 [L] 
</IfModule> 

Answer 1

這是因爲這些線路：

RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 

當你明確地告訴重寫模塊無法運行下面的規則，如果所請求的資源是文件或目錄

但是，我同意最好將它們移出網絡ro完全。