如何防止直接访问Apache中的文件？

Question

我想阻止用户通过其URL直接访问目录中的文件，但仍然希望能够通过include或require函数在PHP程序内使用它们。

Answer 1

可以将.php文件放在public_html文件夹之外。 例如，如果您的public_html文件夹位于/my/domain/public_html/ ，则可以将PHP文件放在/my/domain/php_files/并且仍然可以使用绝对路径或相对路径从public_html文件夹中的脚本访问它，但是由于位于公用文件夹之外，因此无法通过网络访问。

为了安全起见，建议将配置文件等的最佳实践保存在公共文档文件夹之外。

Answer 2

在.htaccess文件中提及以下行。 肯定会解决您的问题。

RewriteRule ^includes/ - [R=404,L,NC]

Answer 3

<Files conf.inc.php>
order allow,deny
deny from all
</Files>