2017-05-14 59 views
-1

有沒有辦法避免用戶查看我的網站img文件夾的內容? 例如,如果訪問者使用谷歌Chrome devtools檢查網站,我不想顯示網站img文件夾的內容隱藏img文件夾內容

注意:通過目錄列表,我可以通過訪問來隱藏我的img文件夾的內容網址:wwwmysite.com/img - >被禁止的,但與devtools檢查現場的IMG文件夾的內容仍清晰可見

+0

http://stackoverflow.com/q/5932641/80836 - 拒絕目錄中的htaccess的 – Andreas

+0

可能重複上市[否認目錄中的htaccess上市(HTTP:// stackoverflow.com/questions/5932641/deny-directory-listing-with-htaccess) –

+0

與目錄列表我可以通過訪問URL隱藏我的img文件夾的內容:wwwmysite.com/img - > FORBIDDEN但檢查網站與devtools的img文件夾的內容仍然可見 – Mamulasa

回答

1

添加index.html的圖像文件夾:)

+0

完成但我仍然可以看到我的img文件夾內的所有圖像 – Mamulasa

0

如果你在談論上傳,那麼解決方案非常簡單:您將上傳文件夾放在DOMCUMENT_ROOT之外。有點像你的PHP代碼(或應該)做什麼。

然後您設置.htaccess以通過PHP文件加載所有上傳的圖像。

當你有這樣的設置,你也可以在加載圖像之前,如果用戶在加載圖像和其他解決方案之前訪問「父級html頁面」,開始添加額外的安全功能,如檢查cookie。


或者,如果你想停止的目錄列表,你只要在你的網站服務器的配置使用Options -Indexes