.htaccess - 黑客潛在的安全威脅？

Question

我們使用.htaccess很多URL重定向和其他東西。這對網絡安全有任何威脅嗎？什麼是.htaccess文件的最佳做法？

Answer 1

高於一切，請確保.htaccess文件本身無法通過阻止對.ht*的網絡訪問進行下載。這主要是在默認情況下，但檢查，如果沒有，可以使用：

<Files ~ "^\.ht"> 
Order allow,deny 
Deny from all 
Satisfy All 
</Files> 

Answer 2

實際的.htaccess文件真的沒有什麼有什麼的人已經提到關於權限旁邊任何已知的安全問題。

話雖如此，我已經看到了mod_rewrite規則實際上保護Web應用程序的情況。他們的代碼有SQL注入，由於mod_rewrite表達式對輸入進行過濾，所以無法利用SQL注入。