文章詳情頁
apache禁止用戶在瀏覽器url中對某些文件訪問
瀏覽：108日期：2024-06-27 15:25:12
問題描述
我想阻止下圖中的訪問，不知道在apache中怎么設置
問題解答
回答1：限制目錄訪問可以
<Directory /var/www/html> AllowOverride None order deny,allow deny from all Allow from ip</Directory>
或者php_flag engine off禁止解析php不過Ajax是讓API訪問的，同樓上說的加token驗證
回答2：如果該腳本不會接收外部請求，則直接在web服務器里Forbidden(403)就行，否則可參考/q/1010000000525855@Windoze 的答案及評論
回答3：做過類似的WEB Server為APP提供接口的工作。對于樓主在標題中提出的方案（使用apache禁止），一開始就 是錯誤的思路 把問題想復雜了。像這樣的需求，在php文件里判斷就行了，而真正達到99.99%安全的，就只能是兩方通信帶上認證（稍復雜，參見/q/1010000000525855）或者token（實現起來相對方便，參見WEB Server+APP通信API的一次一密驗證）了。
相關文章：
1. 求救一下，用新版的phpstudy，數據庫過段時間會消失是什么情況？2. php工具箱配置第二個vhost主機時不生效，報錯You don’t have permission3. php - mysql 模糊搜索問題4. html - 爬蟲時出現“DNS lookup failed”，打開網頁卻沒問題，這是什么情況？5. javascript - 在 vue里面用import引入js文件，結果為undefined6. [python2]local variable referenced before assignment問題7. javascript - js setTimeout在雙重for循環中如何使用？8. php - 微信開發驗證服務器有效性9. javascript - 我的站點貌似被別人克隆了， google 搜索特定文章，除了域名不一樣，其他的都一樣，如何解決？10. javascript - 求幫助 , ATOM不顯示界面!!!!
排行榜
網公網安備