httpd.ini & .htaccess 文件保护禁止执行php、asp文件_Web开发_学习笔记★闵涛★计算机学习电脑编程软硬件技巧


	转至繁体中文版	\| 网站首页 \| 图文教程 \| 资源下载 \| 站长博客 \| 图片素材 \| 武汉seo \| 武汉网站优化 \|

httpd.ini & .htaccess 文件保护禁止执行php、asp文件

作者：闵涛文章来源：闵涛的学习笔记点击数：2807 更新时间：2012/10/4 17:51:33

httpd.ini & .htaccess 文件保护禁止执行php、asp文件终极应用之文件保护用 httpd.ini 或 .htaccess 来保护模板，顺便保护一下其他文件，保护启动后，不但无法访问目标文件，还可以自动记录访问时间、用户IP、访问地址、用户信息等信息。
　　首先，在域名根目录（不全是网站根目录web，是当前域名如：http://www.iwuxue.com/ 对应的目录，如果 http://www.iwuxue.com/bbs/ 子目录绑定了域名 bbs.iwuxue.com ，那么 http://www.iwuxue.com/bbs/ 目录就是 http://bbs.iwuxue.com/ 的域名根目录）建立一个safe子目录（如果不需要记录日志功能，可以不建立，也不写入下一步的文件）用来存放日志。再在域名根目录下建立一个 safe.php，代码如下：

以下是代码片段：
<?php
if(filesize("safe.txt")<10240){
if($_SERVER["HTTP_X_CLUSTER_CLIENT_IP"])$ip=$_SERVER["HTTP_X_CLUSTER_CLIENT_IP"];
elseif($_SERVER["HTTP_CLIENT_IP"])$ip=$_SERVER["HTTP_CLIENT_IP"];
elseif($_SERVER["REMOTE_ADDR"])$ip=$_SERVER["REMOTE_ADDR"];
else $ip="";
@$fp=fopen("safe.txt","a");
@fputs($fp,date("Y-m-d H:i:s",time())."|".$ip."|".$_SERVER['QUERY_STRING']."|".$_SERVER['HTTP_USER_AGENT']."\r\n");
@fclose($fp);
}else rename("safe.txt","safe/".time().".txt");
exit('MJJ，你想做什么？系统已经自动记录你的IP信息，请自觉离开！');
?>

继续在域名根目录下写入httpd.ini 或 .htaccess（这里仅以保护所有目录名为template的目录为例）。
　　如果你的是IIS服务器安装了Rewrite模块，并开通了自定义httpd.ini权限，向域名根目录写入文件 httpd.ini ，代码如下：

以下是代码片段：
[ISAPI_Rewrite]
CacheClockRate 3600
RepeatLimit 32
RewriteEngine On
RewriteRule ^(.*/template/.*)$ /safe.php\?$1

备注：规则仅为 RewriteRule ^(.*/template/.*)$ /safe.php\?$1 一行。
　　如果你的服务器为Apache服务器灵通了.htaccess权限，向域名根目录写入文件 .htaccess ，代码如下：

以下是代码片段：
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule ^(.*/template/.*)$ /safe.php\?/$1
</IfModule>

　　备注：规则仅为 RewriteRule ^(.*/template/.*)$ /safe.php\?/$1 一行。
　　如果要保护根目录下的 safe 目录，规则如下：
httpd.ini：

以下是代码片段：
RewriteRule ^(/safe/.*)$ /safe.php\?$1

.htaccess

以下是代码片段：
RewriteRule ^(safe/.*)$ /safe.php\?/$1

　备注：从上面这条规则我们注意到，.htaccess 中，中间 safe/.* 前面没有 / ，httpd.ini 有 /，我测试 .htaccess 的时候是在PHPWind Wamp 4.0下测试的。
　　如果要同时保护所有目录名为template的目录以及根目录下的 safe目录和bbs目录下的admin、require目录，规则如下：
httpd.ini：

以下是代码片段：
RewriteRule ^(/(?:.*template|safe|bbs\/admin|bbs\/require)/.*)$ /safe.php\?$1

.htaccess

以下是代码片段：
RewriteRule ^((?:.*template|safe|bbs\/admin|bbs\/require)/.*)$ /safe.php\?/$1

　　如果要禁止目录名为 attachment 的目录（附件目录）及其子目录禁止执行php、asp等文件，规则如下：
httpd.ini：

以下是代码片段：
RewriteRule ^(/.*attachment/.*(?:\.php|\.asp))$ /safe.php\?$1

.htaccess

以下是代码片段：
RewriteRule ^(.*attachment/.*(?:\.php|\.asp))$ /safe.php\?/$1

　　备注：规则可多条，如果使用过伪静态重定向，直接把规则放到伪静态规则上面即可。如果前面没有写入safe.php并建立safe目录，打开受保护的页面会找不到网页或者显示自定义的404页面，如果写入了，访问的时候，就会将相关信息保存到根目录下的safe.txt，当safe.txt超过10K，就改名存放到safe目录。
[搜索优化]利用httpd.ini和.htaccess的Rewrite实现301域名重…

教程录入：mintao 责任编辑：mintao

上一篇教程： window.clearInterval与window.setInterval的用法 .

下一篇教程： asp 中英文字符长度检测判断函数

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

同类栏目

· Web开发  · 网页制作
· 平面设计  · 网站运营
· 网站推广  · 搜索优化
· 建站心得  · 站长故事
· 互联动态

热门推荐

没有教程

赞助链接

闵涛博文

500 - 内部服务器错误。

您查找的资源存在问题，因而无法显示。

鄂公网安备 42011102001154号

站长：MinTao ICP备案号：鄂ICP备11006601号-18

闵涛站盟:医药大全-武穴网。A打造B、C、D……