河北网络安全博客

河北博客是一个关注网络安全、网站设计、网站推广、网站优化SEO、网站建设的河北地方博客。

« 技巧:让管理员的帐号无须密码登陆1千万韩元密码两小时被破 »

PHP建站心得(一)

如果网站列目录的话,就在网站根目录下建立一个文件.htaccess文件

建立.htaccess文件现在本地随便建立一个文本文档,然后在文档写入下面的命令,上传到FTP空间,在FTP空间改名就行了。

使用方法记录下:

禁止列出目录的文件
有时当用户在浏览器中输入一个目录,会将这个目录下所有的文件都列出来,这显然是个安全的隐患。为了不让文件列出,可以在.htaccess文件中加入下列的命令:
Options -Indexes

允许/屏蔽特定的IP地址
有时想要允许或屏蔽一些特定的IP地址对某一个目录的访问,可以用
deny from 000.000.000.000 或 allow from 000.000.000.000
要想屏蔽所有的IP地址用 deny from all

指定另外的index文件
如果你是用php开发你的网站,那么你的首页文件可能是index.php,要让index.php作为网站的默认首页,用命令:
DirectoryIndex index.php index.php3 messagebrd.pl index.html index.htm
服务器或从做到右检查目录中是否有这个文件,如果找到,就以那个文件作为默认的首页。

转向(Redirection)
.htaccess文件最好用的就是可以将任何的请求转向到不同的目录、文件(即使文件、目录不在同一台服务器上)。
Redirect /olddirectory http://www.newsite.com/newdirectory

自定义错误页
利用.htaccess文件,也可以将服务器的各种错误信息页面指向自己做的页面。
比如文件没找到是404错误,用下面的命令可以将404错误指向自己订制的notfound.html.
ErrorDocument 404 /notfound.html
经常出现的错误信息代码:
401 - Authorization Required(未经授权)
400 - Bad request(错误的请求)
403 - Forbidden(禁止)
500 - Internal Server Error(服务器内部错误)
404 - Wrong page(文件没找到)

.htaccess文件中的配置指令作用于.htaccess文件所在的目录及其所有子目录, 但是,很重要需要记住的是,其更高级的目录也可能会有.htaccess文件, 而指令是按查找顺序依次生效,所以, 一个特定目录下的.htaccess文件中的指令可能会覆盖其更高级目录中的 .htaccess文件的指令,即, 子目录中的指令会覆盖更高级目录或者主服务器配置文件中的指令。

[tags]htaccess,tutorial[/tags]




发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

订阅河北博客

河北博客站内搜索

河北博客相关链接

河北博客热文排行

最新评论及回复

最近发表

网站收藏

Powered By kingwq's blog

本站采用创作共用版权协议, 要求署名、非商业用途和保持一致. 转载本站内容必须也遵循“署名-非商业用途-保持一致”的创作共用协议.
This site is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 2.5 License.冀ICP备09002514号.Copyright www.kingwq.cn.2010