.htaccess内の特定の1つのフォルダーへのアクセスを拒否する

ユーザーsite/includesがURLを操作してフォルダにアクセスできないようにしようとしています。

すべてを拒否し、手動で許可する例外を個別に作成する必要があるのか​​、この1つのフォルダーを拒否するだけなのか、または使用できる書き換え機能があるのか​​わかりません。

具体例：localhost/site/includesURLに入力してディレクトリファイルを表示したくない。

site/includes/.htaccessファイルを作成し、次の行を追加します。

Deny from all

を使用して、フォルダへのアクセスを拒否することもできます RedirectMatch

htaccessに次の行を追加します

RedirectMatch 403 ^/folder/?$

これにより403 forbidden、フォルダーのエラーが返されます。http://example.com/folder/ただし、フォルダー内のファイルやフォルダーへのアクセスはブロックされません^/folder/.*$。フォルダー内のすべてをブロックする場合は、正規表現パターンをに変更します。

別のオプションは、有効になっているmod-rewrite 場合url-rewrting-module、次のようなものを使用できますroot/.htaccss：

RewriteEngine on

RewriteRule ^folder/?$ - [F,L]

これは内部的にリクエストfolderをforbiddenエラーページにマッピングします。

.htaccess使用する必要があるファイル

Deny from  all

これを入れsite/includes/.htaccessて、includesディレクトリに固有にします

あなたが使用できるディレクトリファイルのリストを許可したくない場合

Options -Indexes 

ディレクトリを非常に安全なものに設定し、すべての種類のファイルへのアクセスを拒否します。以下は、.htaccessファイルに挿入するコードです。

Order Allow,Deny 
Deny from all 

これでセキュリティが設定されたので、目的のファイルタイプへのアクセスを許可します。これを行うには、挿入したセキュリティコードの下の.htaccessファイルに以下のコードを追加します。

<FilesMatch "\.(jpg|gif|png|php)$">
Order Deny,Allow
   Allow from all
</FilesMatch>

最終的な.htaccessファイルは次のようになります

Order Allow,Deny 
Deny from all 

<FilesMatch "\.(jpg|gif|png|php)$">
Order Deny,Allow
   Allow from all
</FilesMatch>

保護されたディレクトリ内の特定のファイルタイプへのアクセスを許可からのソース

フォルダの.htaccessファイルを作成できますが、次のようにしてアクセスを拒否する必要があります

Deny from  all

または、カスタム404ページにリダイレクトできます

Redirect /includes/ 404.html

制限したいフォルダに.htaccessを置くだけです

## no access to this folder

# Apache 2.4
<IfModule mod_authz_core.c>
    Require all denied
</IfModule>

# Apache 2.2
<IfModule !mod_authz_core.c>
    Order Allow,Deny
    Deny from all
</IfModule>

出典：MantisBTのソース。

これIndexIgnore * をルートの.htaccessファイルに置いて、サブディレクトリを含むすべてのWebサイトディレクトリのファイルリストを無効にすることもできます。

index.php、index.html、index.htmの作成は安全ではありません。なぜなら、誰でもファイル名を推測することで、指定されたディレクトリ内のファイルにアクセスできるからです。例：http : //yoursite.com/includes/file.dat したがって、推奨される方法は、すべての訪問者を拒否する.htaccessファイルを作成することです;）。楽しんで ！！

この方法で動的にこれを行うことができます：

mkdir($dirname);
@touch($dirname . "/.htaccess");
  $f = fopen($dirname . "/.htaccess", "w");
  fwrite($f, "deny from all");
fclose($f);

理解できないいくつかの理由により、folder / .htaccessの作成とDeny from Allの追加がうまくいきませんでした。理由はわかりませんが、簡単に見えましたが機能しませんでした。代わりに、ルートhtaccessにRedirectMatch 403 ^ / folder /.*$を追加すると機能しました。