【发布时间】:2018-10-22 22:18:06
【问题描述】:
我有一个基于 PHP 的网站,我想让它更安全一点,对 SEO 更友好。我的网站有两个文件夹private 和site。所有面向公众的页面、css、脚本、图像都在site 文件夹中。我所有的后端 PHP 代码都在 private 文件夹中。目前,我通过在位于private 文件夹中的.htaccess 文件中使用Deny from all 来保护对私有文件夹的任何访问。在我的本地服务器(当前使用 XAMPP)上,该项目位于我的 htdocs 文件夹中,并且有一个项目名称,我们会说是 example_project。在site 文件夹下,我还有一些其他子目录,用于整理我网站中页面的 CSS、JS、图像和一些主要子类别。我正在努力弄清楚如何做到这一点,以便 (A) URL 不需要在 URL 中包含 site 来访问位于它下面的任何内容和 (B) 它将更改要重写的 URL 中包括 site 在内的任何请求,以将其从路径中排除。
(A) 示例
example_project/subfolder/index.php 访问 example_project/site/subfolder/
(B) 示例
example_project/site/subfolder/index.php 重定向到 example_project/subfolder/
我几乎在每个目录中都有一个.htaccess 文件。在我的项目的顶层(请注意,这不是服务器 Web 根目录)我有以下 .htaccess 文件
<FilesMatch "\.(css|flv|gif|htm|html|ico|jpe|jpeg|jpg|js|png|pdf|swf|txt|php)$">
#Used to allow for content expiration
<IfModule mod_expires.c>
ExpiresActive Off
</IfModule>
<IfModule mod_headers.c>
FileETag None
Header unset ETag
Header unset Pragma
Header unset Cache-Control
Header unset Last-Modified
Header set Pragma "no-cache"
Header set Cache-Control "max-age=0, no-cache, no-store, must-revalidate"
Header set Expires "Mon, 10 Apr 1972 00:00:00 GMT"
</IfModule>
</FilesMatch>
RewriteEngine On
#Force site to require https
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
#Allow links not to have the .php file extension
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^([^\.]+)$ $1.php [NC,L]
#THIS IS WHAT I AM HAVING TROUBLE WITH
RewriteRule ^$ site/
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule !^site /example_project/site/$1 [NC,L]
编辑
请注意,我刚刚还记得添加了一个捕获组,所以最后一行现在读为RewriteRule !^site/([-/\w]+) /hb1/site/$1 [NC,L]
【问题讨论】:
标签: php apache .htaccess mod-rewrite