使用htaccess允許拒絕php包括但不包括互聯網用戶

Question

是否可以將.htaccess文件設置爲拒絕所有用戶，但允許包含諸如PHP函數或CSS？

感謝

Answer 1

是的，這是.htaccess文件中最受歡迎的應用之一。設置.htaccess否認所有。沒有人可以下載該目錄中的頁面，但是可以將此目錄中的php文件包含在其他目錄中。你不能真正在目錄中存放css文件，然後全部拒絕，因爲用戶必須直接下載這些文件。圖像和JavaScript文件也一樣。基本上，客戶端必須閱讀的任何內容都不應該放在「拒絕全部」目錄中，但只需要由服務器讀取的內容（如php包含的內容）就沒有問題。

Answer 2

如果你不想要某些東西是可下載的，那麼不要把它放到公共目錄中。將這些文件放在webroot之外的其他目錄中。

這樣，如果.htaccess以某種方式被禁用，它們不會被暴露。