Question

php thinkphp怎么禁止通过目录访问页面

Answer 1

使用.htaccess 配置,在需要拒绝用户访问的目录下放置 .htaccess 内容为 deny from all 就可以拒绝所有用户访问该文件夹,如果拒绝某个IP段访问使用
order deny,allow
deny from all
allow from 192.168.1.0/24
拒绝某个IP可使用
order allow,deny
deny from 192.168.1.10
allow from all

Answer 2

给每个目录自动生成一个index.htm空白文件就可以了！

追问

请问下，怎么可以制止这样的形式访问呢？
http://localhost/Index/Tpl/default/Index/***.html

追答

url参数是可以改的 你想咋个制止？ 他如果要那样改 也没办啊！ 要就你就做404嘛

追问

这个好像影响正常的功能的。

Answer 3

thinkphp只有一个入口文件，就是主目录下的index.php（通常情况下），应该不会允许访问其下目录的吧？

追问

是的，php是只有一个入口文件的，我们可以通过给session设定参数来控制是否可以访问指定的页面，但是你试一下，通过http://localhost/Index/Tpl/default/Index/***.html这样访问的时候，他还是可以访问的。这样就带来了不安全性的哦？

追答

解决办法：

1. 将模板后缀改名。
2. 模板尽量不放置重要数据。

追问

你好，我发现这样改了后缀名，向后台的重要数据，还是无法限制通过目录访问的哦，请问你是通过市面方式来做这个安全文件保护的呢？