0
我的網站使用PHP編碼。 庫文件存儲在名爲「庫」的目錄中。防止用戶下載特定目錄中的文件
在我的PHP我通過
require_once('library/myfile.php.inc');
訪問的庫文件。然而,如果在
http://www.example.com/library/myfile.php.inc
用戶類型,他們都能夠下載源代碼。 我該如何預防?
我的網站使用PHP編碼。 庫文件存儲在名爲「庫」的目錄中。防止用戶下載特定目錄中的文件
在我的PHP我通過
require_once('library/myfile.php.inc');
訪問的庫文件。然而,如果在
http://www.example.com/library/myfile.php.inc
用戶類型,他們都能夠下載源代碼。 我該如何預防?
下創建根/庫/的.htaccess 和編寫以下
<FilesMatch ".*">
Order Allow,Deny
Deny from All
</FilesMatch>
設置chmod命令只允許組和所有者 – turson 2014-09-26 09:43:42
'.htaccess'規則將涵蓋場景文件訪問.htaccess文件。 – Paul 2014-09-26 09:43:49
忽略'.inc'(它不再是2004年)或者配置你的網絡服務器來正確處理文件擴展名(例如htaccess)。 – thpl 2014-09-26 09:44:56