Question

如何禁止别人访问模板目录下的html文件？

如何禁止别人访问模板目录下的htm文件？

比如：
http://www.abc.com/templates/luoluo/
index.html
list_artice.htm
.......

别人如果直接在浏览器中输入
http://www.abc.com/templates/luoluo/index.html
就能直接查看我的模板文件代码，请问怎么禁止别人访问default文件夹里面的所有html文件？

我的服务器是 win203+IIS6.0

Answer 1

你好，模板html文件是无法禁止访问的。如果禁止了访问，你自己的程序也不能读取了。
正确的做法是：
1、隐藏模板路径，templates/luoluo/ 这个luoluo你可以自定义，改的复杂点。
2、前台文件不要暴漏luoluo文件夹名字。图片、css、js等文件放到templates/ 下面其他文件夹。这样别人就不知道你的模板在luoluo下了。

追问

按照你的思路 就算把这个文件夹改的复杂了。但是他只要在首页文件的源代码中一样的能看见

追答

第二条和你说了，前台文件不要暴漏luoluo文件夹名字。模板都是动态读取的，前台源文件中你为什么非得暴漏luoluo呢？
成熟网站都不会暴漏模板路径的，如果你自己写的程序，那需要改进程序。

追问

好吧。我试试。非常感谢··

追答

不客气，很高兴能为你解答。

Answer 2

在目录下 新建一个文件 名字改为 .htaccess

里面就写 Deny from all

然后别人就不能访问这个目录了

Answer 3

设置权限，后台权限一设置就可以了

追问

我用的程序后台没这个功能

Answer 4

#禁止直接访问模板文件
RewriteRule ^(.*)\/(View\/)(.*)(.*)\.html$ /index.html [R=403,L]