阻止訪問PHP頁面

Question

好了，我已經設置了的.htaccess像這樣：

Options +FollowSymLinks 
RewriteEngine On 
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteRule ^([^/]+)$ index.php 

所以你可以看到我解析一切，除了索引文件，因爲我需要「列入」 PHP文件並顯示圖像。

如果用戶輸入例如www.site.com/login.php將顯示登錄php頁面。

如何防止訪問php頁面，但也允許「包含」它們？

Answer 1

將它們移到文檔根目錄之外。他們可以從那裏安全地進入，但不能通過網絡訪問。

Answer 2

如果我明白這個問題，你是否不想讓用戶去其他文件，如果沒有登錄？如果是這樣你可以使用PHP的會話來設置他們登錄的變量，否則重定向到指數

（如果我沒有理解這個問題）

Answer 3

如果你想走這條路（外Webroot公司的建議是正確的！），那麼你可以使用規則那樣（見regex negative lookahead）：

RewriteRule ^(?!index).+\.php$ - [F] 

這是草率的，將允許index2.php或indexdir/xyz.php依然;它只是對不是index * .php的任何內容進行訪問。如果需要，請確保也禁止.cgi或.phtml或.tpl。