.htaccess文件保护实例讲解

ttx9n · 发表于 2011-2-6 17:14:20

.htaccess太强大了，但它本身会不会被破解掉呢，请问如何保护它？比如说，想要保护admin文件夹，经过以下两个步骤：

步骤一、可以用记事本新建文件.htaccess，输入以下内容：

AuthType BasicAuth

UserFile D:/AppServ/www/Hill/admin/.htpasswd

AuthName “hill”

require valid-user

各行不多解释，关键是第二行，一定要是绝对路径，表示.htpasswd文件的位置。（位置任意）

然后把这个名为.htaccess的文件放到admin文件夹中。

步骤二、下面就是新建一个名为.htpasswd的文件，名字应该和上面第二行一致。

简单的方法：开始-运行-cmd-apache>bin\htpasswd -c .htpasswd name

下面就是输入密码了，是经过md5加密的。

建好后把这个名为.htpasswd的文件放到第二行指定的位置处。

再次说明一下UserFile第二行，花了我好长时间才弄好，如果提示500错误就是路径不正确。对于atbhost空间的位置是/home/注册名。

atbhost空间提供了存放密码的地方：.htpasswds

把你的.htaccess文件保护起来

　　.htaccess太强大了，但它本身会不会被破解掉呢，请问如何保护它？

答：在使用.htaccess来设置目录的密码保护时，它包含了密码文件的路径。从安全考虑，有必要把.htaccess也保护起来，不让别人看到其中的内容。虽然可以用其他方式做到这点，比如文档的权限。不过，.htaccess本身也能做到，只需加入如下的指令：
复制代码代码如下:
<Files .htaccess>
order allow,deny
deny from all
</Files>

5cf304mn2 · 发表于 2022-8-9 07:09:49

撒房产税陈飞飞

平平安安 · 发表于 2022-10-6 09:12:53

飞飞飞飞飞飞飞飞飞飞飞飞飞

ki9ku6 · 发表于 2023-8-20 07:03:39

啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦啦

vir5051 · 发表于 2023-9-9 17:27:25

sdsadsadsadf

lba36h7g · 发表于 2024-6-12 08:08:44

2222222222222222

v3sfsi · 发表于 2024-7-7 19:30:47

好人好人好人好人

789456 · 发表于 2024-7-14 09:53:14

看到这帖子真是高兴！

fzyzy · 发表于 2024-8-20 01:45:05

老衲笑纳了

fzyzy · 发表于 2024-9-9 21:07:53

66666666666

账号		自动登录	找回密码
密码			立即注册

[PHP编程] .htaccess文件保护实例讲解

相关帖子