Question

怎样设置能让用户只能访问.php和.html两种后缀的文件

就是.css .js .inc之类的文件都不能访问，只允许.php和.html
请问可以详细一点吗？ 我用的是Apache

Answer 1

这个不行的，如果你的css和js文件不能访问的话，那么用户打开你的网页的时候，就会因为加载不到css文件而发生排版混乱。也就相当于没用css一样。

同理，对于js，则你写的js脚本就不会被执行。因为浏览器无法下载到那个文件。

最好的做法是把css和js用PHP来输出，那样的话，你就可以通过判断来路网址($_SERVER['HTTP_REFERER'])来决定是否输出。
因为如果是直接打开的，那么PHP就取不到$_SERVER['HTTP_REFERER']，而如果是某个网页调用的，比如http://www.abc.com/index.php，那么$_SERVER['HTTP_REFERER']的值就是http://www.abc.com/index.php。

不过这样做意义不大。懂点网页原理的人都知道可以从浏览器缓存里找到这些文件。而且用PHP来输出这些文件，还会增加服务器无谓的开销。

至于inc文件，如果是PHP运行时调用的，那何不把后缀改成php？

Answer 2

iis不知道,Apache可以用htaccess文件加正则表达式过滤

Answer 3

iis有文件后缀映射表的.. 你设置就可以了

Answer 4

apache http.conf里面可以设置啦