0

Подскажите, как можно установить запрет на доступ к файлам и папкам на серевере для заходов через урл от пользователей. Допустим, есть на сервере несколько папок db - где лежат файлы php для связи с БД, modules - для подключаемых модулей, js - для скрпитов и т.д. Основные файлы - страницы сайта, на которые пользователь может заходить, могут подключать другие файлы из папок modules и db, поэтому прописать в .htaccess что-то вроде DENY ALL или OPTIONS -INDEXES не решает проблему, так как основные файлы-страницы тоже теряют доступ к данным файлам и папкам. Подскажите, как быть в таком случае?

7
  • Что конкретно означает фраза «могут подключать другие файлы»? Как это подключение реализовано?
    – andreymal
    16 мая 2019 в 8:30
  • @andreymal например, на основном файле - странице есть include 'db/connect.php'; Так вот я хочу чтобы основной файл-страница мог подключать его по необходимости, но пользователи не могли открывать данный файл напрямую указав его в урл.
    – Vlad Zaev
    16 мая 2019 в 10:51
  • Апачевый htaccess никак не влияет на работу php, поэтому deny all должно превосходно работать
    – andreymal
    16 мая 2019 в 10:52
  • @andreymal да в том-то и дело, что не работает ни так, ни так...
    – Vlad Zaev
    16 мая 2019 в 10:57
  • @andreymal ошибку не пишет. Создаю .htaccess прописываю правило "Deny from all" и "Options -Indexes", закидываю в директорию, которую хочу скрыть. Но все равно, когда в урл прописываю /db/connect.php то спокойно захожу на этот файл, хотя, по идее, не должен...
    – Vlad Zaev
    16 мая 2019 в 11:03

0

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Посмотрите другие вопросы с метками или задайте свой вопрос.