regex - 防止直接访问 .htaccess 文件

Question

我需要阻止访问 .htaccess 文件。我的文件是:

# secure htaccess file
<Files .htaccess>
 order allow,deny
 deny from all
</Files>

# disable directory browsing
Options All -Indexes

当我检查 URL 时:

http://localhost/cms/htaccess

我看到.htaccess文件数据

如何阻止/拒绝访问.htaccess文件？

Answer 1

您正在阻止 .htaccess，但正在访问 http://localhost/cms/htaccess

尝试访问http://localhost/cms/.htaccess

如果您想阻止两者，请尝试使用正则表达式使用此 FilesMatch 指令:

<FilesMatch "\.?htaccess$">
 order allow,deny
 deny from all
</FilesMatch>