幫助安全疑問（PHP MYSQL APACHE視窗）

Question

，比如我有這個網址：http://localhost/miSite/uploads/並通過這樣做：
http://localhost/miSite/uploads/../includes/，這導致目錄（包括）linsting。

如果你能告訴我一種解決這個問題的方法，那會很好。

Answer 1

目錄索引

您還可以使用.htaccess禁用索引或目錄瀏覽。默認情況下，該選項在服務器的配置文件中打開。要禁用它，這一行添加到您的.htaccess文件：

Options -Indexes

Answer 2

使用相對引用的可能性是不是一個真正的問題：

http://localhost/miSite/uploads/../includes/ 

解析

http://localhost/miSite/includes/ 

無論如何可以直接解決這個問題。如果你有敏感文件，你應該將它們移到網頁根目錄之外，或者阻止目錄列表。

這將是一個真正的問題是，如果以下將工作：

http://localhost/../miSite/includes/ 

這將成爲文檔根目錄以外的文件。但是，最新的Web服務器不會發生這種情況。

Answer 3

有三件事你可以做，從最不安全到最安全。所提議的@Lizard

請在htaccess文件拒絕訪問文件夾的人都不允許訪問

此舉不應該的外部訪問文件的規則

1. 禁用索引DocumentRoot的。