gpt4 book ai didi

html - 如何防止他人阅读我的 .htaccess 文件?

转载 作者:太空狗 更新时间:2023-10-29 15:42:40 24 4
gpt4 key购买 nike

我在文件夹中添加了一个 .htaccess 文件以使其受到密码保护。我想阻止所有用户读取该 .htaccess 文件,因为它显示了我的 .htpasswd 的位置(我没有权限在此服务器上将此文件放在 html 树之外)。

我尝试了 http://www.javascriptkit.com/howto/htaccess8.shtml 的建议,但我仍然可以在网络浏览器上阅读我的 .htaccess。这是我的 .htaccess:

AuthName "Restricted Area" 
AuthType Basic
AuthUserFile /home/www/users/mylogin/HTML/some_hidden_dir/.htpasswd
AuthGroupFile /dev/null
require valid-user

<Files .htaccess>
order allow,deny
deny from all
</Files>

我错过了什么?

最佳答案

我一直在我的主根 HTACCESS 文件中使用这种方法,它非常有效:

<Files ~ "^.*\.([Hh][Tt][Aa])">
order allow,deny
deny from all
satisfy all
</Files>

有关此方法的更多信息来 self 的一个书签:

http://perishablepress.com/press/2008/05/20/improve-site-security-by-protecting-htaccess-files/

关于html - 如何防止他人阅读我的 .htaccess 文件?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/7591637/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com