2014-10-16 106 views
0

我有一些想法來解決這種情況,但仍然想要問有更多經驗的人。保護你的網站的php文件的最佳方法

我創建了一個Android應用程序,它向某個URL發出請求。在這個網址中,我還想擁有我的應用的着陸頁。儘管如此,我不希望人們進入我處理請求的文件夾(我有一些接口來測試我的應用程序)。當我通過cPanel使用密碼保護這個文件夾時,用戶不能連接我的php文件並下載數據。處理這個問題的最好方法是什麼?我是否應該有兩個URL(一個用於登錄頁面 - 一個用於後端)?我不應該創建任何鏈接到我的後端文件,並且不允許Google抓取它們嗎?我應該爲此文件夾添加一個密碼並在用戶端插入用戶名和密碼?

謝謝!

+0

是否該文件夾包含您只需要通過Android客戶端訪問PHP文件? – soundsofpolaris 2014-10-16 22:16:56

+0

是的,它的確如此。我想我會創建一個空的index.php!由於.htaccess文件可能會阻止客戶端(android應用程序的用戶)與我的php文件連接,對吧? – 2014-10-17 15:42:08

回答

1

要麼添加.htaccess文件here is apache link how to configure it要麼在每個文件夾中添加空的index.html或index.php文件。

+0

我喜歡添加空索引的想法。然後我可以重命名我用來測試我的應用程序的界面(現在是索引),並用密碼保護它 – 2014-10-17 15:00:23