防止網站被目錄瀏覽

2016-11-15 分類：網站建設

在我們開始之前，先搞清楚什么是目錄瀏覽？這正是這聽起來像。目錄瀏覽，當你的網站訪問者可以瀏覽的內容，你的網站目錄（或文件夾）。

為什么是壞的？譬如說，你有一些zip文件的目錄。這些文件時，他們購買你的產品，你的客戶下載。

一些精明的客戶發現他們收到的URL，當你為他們提供一個下載鏈接。例如，鏈路可以是與

通過簡單的剝離產品1.zip的，你這個聰明的客戶可以嘗試，看看還有什么是你的產品目錄內。

所以，你怎么防止？這很簡單。目錄中有一個索引文件。該文件可以是一個網頁，名為index.html或index.htm。它也可以是一個文件名為index.php。

網頁可以是一個簡單的頁面，說：“你不應該在這里”。或者你可以使用下面的代碼在一個php文件：

上面的代碼會顯示找不到網頁的錯誤訊息都太熟悉。

不管你怎么做，較終的結果是一樣的，沒有人能隨隨便便瀏覽目錄的內容，竊取文件，他們不應該有。

有些虛擬主機自動配置你的托管帳戶允許目錄瀏覽。要測試你的，只要不把在索引文件中創建一個開放的目錄，它被稱為。另外一些文件復制到它。然后瀏覽到該目錄的位置。

如果你可以看到目錄中的所有文件，你將始終需要一個索引文件，為了防止目錄瀏覽。

雖然這個想法可能是更高級一點的，你也可以把你的。htaccess文件中的命令，以防止目錄瀏覽。

htaccess中，把下面的一行命令

IndexIgnore * / *

現在，不必擔心索引文件。整個將自動被禁用網站目錄瀏覽。

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源：創新互聯

猜你還喜歡下面的內容