如何防止用户直接从 url 访问文件？

Question

我有一个名为home.php 的php 文件在其代码中使用main.php。两者都在同一个目录中。我不希望人们通过在 URL 中键入 main.php 来访问它，例如：http://localhost/main.php

.htaccess 中的代码是：

<Files main.php>
order deny,allow
deny from all
</Files>

但这也阻止了home.php 访问main.php。

谁能帮我解决这个问题？

Answer 1

试试这个

您可以在.htaccess 文件中添加行

Deny from all
ErrorDocument 403 "nothing is here"

如果未授权访问，它将显示“这里没有任何内容”消息。

如果你想通过错误代码重定向到某个页面，那么你可以定义如下命令：

ErrorDocument 404 "/errors/404.html"

它将重定向到/errors/404.html 并显示自定义页面未找到屏幕。