微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

拒绝访问所有给定扩展名的文件,除了一个,我该怎么办?

如何解决拒绝访问所有给定扩展名的文件,除了一个,我该怎么办?

我如何拒绝访问除位于根目录中的 PHP 之外的所有 load.PHP 文件我有

  RewriteCond %{HTTP_REFERER} !^http:// [NC] 
  RewriteCond %{HTTP_REFERER} !^http://*$ [NC] 
  RewriteCond %{REQUEST_FILENAME}.PHP !^/load.PHP$ [NC]
  RewriteRule \.(PHP)$ - [F]

但是不行。我该如何解决? 谢谢。

编辑:

我的完整 htaccess(用于重写):

<IfModule mod_rewrite.c>
  RewriteEngine on
  RewriteBase /

  # Hidden .PHP extension
  RewriteCond %{THE_REQUEST} \s/+(.+?)\.PHP[\s?] [NC]
  RewriteRule ^ /%1 [R=301,NE,L]
  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteCond %{REQUEST_FILENAME}.PHP -f
  RewriteRule ^(.+?)/?$ $1.PHP [L]

  # Hidden WWW from Url
  RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]
  RewriteRule ^(.*)$ http://%1/$1 [R=301,L]

  # Deny Access to specific file (Without WWW)
  RewriteCond %{HTTP_REFERER} !^http:// [NC] 
  RewriteCond %{HTTP_REFERER} !^http://*$ [NC] 
  RewriteCond %{REQUEST_URI} !^/loader\.PHP$ [NC]  
  RewriteRule \.(PHP)$ - [F]

  # Redirect to https protocol if available
  <IfModule mod_ssl.c>
    RewriteCond %{HTTPS} !=on
    RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
  </IfModule>

</IfModule>

解决方法

你可以试试这个规则:

RewriteEngine On

RewriteCond %{REQUEST_URI} !^/load(?:\.php)?$ [NC]
RewriteRule \.php$ - [F,NC]

RewriteCond %{HTTP_HOST} ^www\. [NC,OR]
RewriteCond %{HTTPS} !on
RewriteCond %{HTTP_HOST} ^(?:www\.)?(.+)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L,NE]

RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME}.php -f
RewriteRule ^(.+?)/?$ $1.php [END]

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。