시스템 루트를 액세스 할 수 없도록 만드는 것이 좋습니다.

Question

의 우리는 다음과 같은 스키마가 있다고 가정 해 봅시다 :

root/ 
    application/ 
     -public/ 
      index.php 
      css/ 
      img/ 
      javascript/ 
     ... 
    system/ 
     ... 

나는 다음과 같은 규칙과 루트에 htaccess로 파일을 만들 경우 생각했다 :

RewriteEngine On 
RewriteRule \.(css|jpe?g|gif|png|js|ico)$ - [L] 
RewriteCond %{REQUEST_FILENAME} !-d 
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteRule ^(.*)$ application/public/index.php?url=$1 [QSA,L] 

내가 기타를 만들 수있을 것입니다 공용 폴더를 제외한 폴더는 액세스 할 수 없습니다. index.php는 응용 프로그램에서 필요로하는 모든 파일을로드하고 필요한 경로를 포함하는 파일을로드한다고 가정합니다. 응용 프로그램은 실제로 index.php에서 실행되고 css 스타일 시트, 이미지 또는 자바 스크립트와 같은 모든 공용 파일은 공용 폴더에 있습니다. 따라서 www.site.com/을 숫자로 표시하면 root/application/public /을 참조하기 때문에 사용자로서 시스템 폴더에 액세스 할 수 없습니다. 내가 맞습니까?

하지만 내가 설정 한 htaccess 규칙은 작동하지 않습니다 ... 루트 폴더에 htaccess를 놓고 루트 폴더에 액세스하려고하면 브라우저에 루트 폴더의 파일 목록 (응용 프로그램 및 체계). 왜 작동하지 않는거야?

RewriteEngine On 
RewriteRule \.(css|jpe?g|gif|png|js|ico)$ - [L] 
RewriteCond %{REQUEST_FILENAME} !-d 
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteRule ^(.*)$ index.php?url=$1 [QSA,L] 

하고 그냥 괜찮 았는데 : index.php에 루트 폴더에있을 때

나는이 얼마 전에 사용. 왜 새로운 것이 작동하지 않습니까?

Answer 1

을 확인하기위한 내 초기 코드를 잘했다./폴더를 괘 considered하게 고려한 세 번째 줄을 제외하고는 application/public /로 리다이렉트하지 않고 그것을 보게했다. 세 번째 줄을 주석 처리하면 모든 것이 잘 동작합니다.

RewriteEngine On 
RewriteRule \.(css|jpe?g|gif|png|js|ico)$ - [L] 
#RewriteCond %{REQUEST_FILENAME} !-d 
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteRule ^(.*)$ application/public/index.php?url=$1 [QSA,L] 

Answer 2

프로젝트의 문서 루트는 /public 폴더로 설정해야합니다.

이 방법은 웹 사용자에게만 액세스 할 수있는 유일한 방법입니다.

편집 : 자세한 정보는 아파치 설명서 http://httpd.apache.org/docs/2.0/mod/core.html#documentroot