특정 파일 만 볼 수 있도록 허용 .htaccess

Question

나는 서버에 거의 20 페이지가 있지만 사용자가 볼 수있는 abc.php라는 파일 만 필요합니다. 사용자가 강제로 //example.com/some.php와 같은 다른 파일을 열면 htaccess가 403 오류를 표시합니다.

<Files ~ "^(?!(changepwd|login|register|remind|securitycode|registersuggest)\.php$).*(\.php)$"> 
AuthName "Reserved Area" 
AuthType Basic 
AuthUserFile path_to/.htpasswd 
AuthGroupFile path_to/.htgroup 
Order Deny,allow 
Require group allowed_groups 
</Files> 

이것은 현재 내가 사용하고있는 방식이지만,보다 세련된 해결책이 될 수 있다고 생각합니다.

Answer 1

이 .htaccess- 파일은 index.php 만 열 수 있습니다. 다른 파일에 액세스하려고하면 403 오류가 발생합니다.

Order deny,allow 
Deny from all 

<Files "index.php"> 
    Allow from all 
</Files> 

일부 파일에도 인증을 사용하려는 경우 예제의 끝에 현재 파일의 내용을 추가하기 만하면됩니다.

Answer 2

사용자가 웹 서버의 루트 디렉토리에없는 디렉토리에 액세스하는 것을 원하지 않는 파일을 이동하는 것이 가장 안전합니다.

처럼 내 사이트의 루트 디렉토리는이 경우 :

/var/www/html/my_web_site/public/index.php 

나는이 같은 다른 디렉토리에 비공개 파일을 넣을 수 있습니다 :

/var/www/html/my_web_site/config.php 
/var/www/html/my_web_site/auth.php 
/var/www/html/my_web_site/db.php 

그리고이 같은 파일을 포함 index.php :

include("../config.php"); 
include("../auth.php"); 
include("../db.php"); 

위도로 사용자가 실수로 삭제할 위험이 없습니다. 또는 .htaccess 파일을 복사하는 것을 잊지 마십시오.