۳ امیر محمد جوادی
جلوگیری از ورود به htaccess
جامعه پی اچ پی ایجاد شده در ۱۳ فروردین ۱۴۰۲

سلام ودرود

برای جلوگیری از ورود به فایل htaccess و ایجاد تغییرات درآن هم میبایست از همین قطعه کد استفاده کرد ؟

وثابتی که در فایل htaccess وارد میکنیم همین base_path باید باشد ؟

سلام،

وب سرور آپاچی بطور پیشفرض دسترسی به فایل .htaccess رو بسته.

کانفیگ آپاچی 2.4:

# The following lines prevent .htaccess and .htpasswd files from being 
# viewed by Web clients. 
#
".ht*">
    Require all denied

base_path ثابتیه که در فایل PHP تعریف شده، ارتباطی با وب سرور آپاچی نداره!

یه نکته بیارم، تمامی درخواست‌ها وقتی به سرور میرسه ابتدا به وب سرور میرسه و بعد وب سرور به مفسر php، بنابراین اگر از لحاظ عملیاتی هم نگاه کنیم وب سرور درگاه ورودیه و فایل‌های PHP پشتش میوفتن.

محسن موحد ۱۴ فروردین ۱۴۰۲، ۰۱:۰۴

سلام وارادت

ممنونم از توضیحات کاملت

فقط یه نکته تو خود هاست هم به همین شکل هست ؟ وب سرور‌های لایت اسپید اوناهم خودشون مسدود کردن یا نه . اگر نه ما چه طور مسدود کنیم بریم تو فایل htaccess و کد وارد کنیم ؟

امیر محمد جوادی ۱۴ فروردین ۱۴۰۲، ۱۳:۳۴

بله.

بهترین پاسخ
محسن موحد ۱۴ فروردین ۱۴۰۲، ۱۸:۱۱