拒绝访问除服务器本身之外的 .php 文件答案

【问题标题】：Deny access to .php files apart from the server itself拒绝访问除服务器本身之外的 .php 文件
【发布时间】：2013-12-21 23:46:10
【问题描述】：

如何编写一个 .htaccess 脚本来阻止用户在某个目录及其子目录中运行 .php 文件？

我需要能够从服务器 index.php 或其他文件中包含 php 文件，基本上我希望服务器能够包含某个目录中的 php 文件，但是，如果用户要输入特定的 URL，它会拒绝访问。

【问题讨论】：

【解决方案1】：

这可以解决问题

<FilesMatch "\.php$">
   Deny from all
<FilesMatch>

【讨论】：

【解决方案2】：

我通常会这样做：

如果我希望用户访问文件，请说 members.php 或 index.php

<?php
    $GLOBAL_PAGE="page name"; //set the 'visible' flag
    include_once 'headers.php'
...
?>

在headers.php:

<?php
     if(!page_is_authorized($GLOBAL_PAGE))
         //redirect to a valid page
         header( 'Location: index.php' );
     ....
?>

其中page_is_authorized($s) 会根据有效值列表检查$s。

我知道这并没有按照您的要求使用 .htaccess 规则，但我通常无权访问该文件，所以可以。它也很便携！

【讨论】：