.htaccess 仍然允许访问文件

Question

如果我想阻止随机用户使用 URL 浏览 Web 文件，我需要使用 .htaccess 文件。

我在下面添加了我的代码。我创建了一个 .htaccess 文件并将其放置在我的 include 文件夹中，以防止用户导航到并读取我的 database.php 文件。

当然我做了一些细微的修改。

这是我的 .htaccess 文件中的代码：

<files database.php>
Order Allow,Deny
Deny from all
</files>

使用上面的内容，我仍然能够直接访问 database.php 文件。我需要阻止这种情况发生。

我究竟做错了什么？

Answer 1

请检查以下内容：确保您的 .htaccess 文件确实名为“.htaccess”.htaccess 文件必须位于正确的目录中，或者文件的路径必须相对于 .htaccess 文件。我刚刚在我的机器上运行了这个。您使用过的相同代码。我的结构：这些文件是相同的。我注释掉了根目录中的 .htaccess 文件中的内容。所以现在我可以打电话localhost:8080/database.php，但不能localhost:8080/test/database.php=>我收到Error 403（访问被拒绝）。编辑这里的指南怎么样？ 设置 htaccess看起来合法。这是我的配置。根据指南，这只是设置此配置文件并重新启动。编辑2我发现我打开的 httpd.conf 不正确。我在下面找到了正确的一个：Application/XAMPP/xamppfiles/etc/httpd.conf.在此文件中，您必须搜索：# # DocumentRoot: The directory out of which you will serve your# documents. By default, all requests are taken from this directory, but# symbolic links and aliases may be used to point to other locations.#DocumentRoot "/Applications/XAMPP/xamppfiles/htdocs"<Directory "/Applications/XAMPP/xamppfiles/htdocs">    #    # Possible values for the Options directive are "None", "All",    # or any combination of:    #   Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews    #    # Note that "MultiViews" must be named *explicitly* --- "Options All"    # doesn't give it to you.    #    # The Options directive is both complicated and important.  Please see    # http://httpd.apache.org/docs/trunk/mod/core.html#options    # for more information.    #    #Options Indexes FollowSymLinks    # XAMPP    Options Indexes FollowSymLinks ExecCGI Includes    #    # AllowOverride controls what directives may be placed in .htaccess files.    # It can be "All", "None", or any combination of the keywords:    #   Options FileInfo AuthConfig Limit    #    #AllowOverride None    # since XAMPP 1.4:    AllowOverride All    #    # Controls who can get stuff from this server.    #    Require all granted</Directory>在这里你可以找到这个：#AllowOverride None  # this does deactivate .htaccess# since XAMPP 1.4:AllowOverride All    # this does activate .htaccess至少对我来说，这完全负责 .htaccess 重写。当我将其设置为AllowOverride None 时，.htaccess 被完全忽略。

Answer 2

您可以使用mod_rewrite站点根 .htaccess 中的规则来执行此操作：RewriteEngine OnRewriteCond %{THE_REQUEST} /database\.php[?\s/] [NC]RewriteRule ^ - [F]