Разрешить прямой доступ к конкретному файлу php

Question

Разрешить прямой доступ к конкретному файлу php

1

Правило ниже должно блокировать любой прямой доступ ко всем *.php файлам:

RewriteCond %{THE_REQUEST} ^.+?\ [^?]+\.php[?\ ]
RewriteRule \.php$ - [F]

Есть ли способ исключить 1 или 2 php файлы, которые следует игнорировать этим глобальным правилом?

пример:

все *.php файлы (игнорируются при непосредственном доступе)

cronjob.php, specialpage.php (следует игнорировать правило выше и разрешить прямой доступ).

можете ли вы показать пример исключенных (1) или (2 или более) файлов.

PS: если такое правило для исключения этих файлов существует, какой флаг нужно применять? [L] или [R,L] или????

Rob S 27 окт. 2015, в 19:22

Источник

Теги:

php

regex

apache

.htaccess

mod-rewrite

1 ответ

Ещё вопросы

anubhava · Accepted Answer · 2015-10-27T16-40-00.000Z

2

Лучший ответ

Вы можете использовать отрицание в RewriteRule:

RewriteCond %{THE_REQUEST} ^.+?\ [^?]+\.php[?\ ] [NC]
RewriteRule !(^|/)(cronjob|specialpage)\.php$ - [F,NC]

anubhava 27 окт. 2015, в 16:40

0

мне все еще нужно включить RewriteRule \.php$ - [F] за ваше правило отрицания?
Rob S 27 окт. 2015, в 18:06
0

и для одной страницы это будет: RewriteRule !^cronjob\.php$ - [F, NC]?
Rob S 27 окт. 2015, в 18:08
0

Да, это верно для второго вопроса, и RewriteRule \.php$ - [F] не следует использовать RewriteRule \.php$ - [F] (его следует заменить на RewriteRule !^(cronjob|specialpage)\.php$ - [F,NC] )
anubhava 27 окт. 2015, в 18:13
1

работает как шарм. Спасибо
Rob S 27 окт. 2015, в 18:29
0

он отлично работает практически для всех файлов, но по некоторым причинам он не работает для нескольких файлов в каталоге / include. нужно ли другое правило отрицания для файлов в папке (а не в корне), или это можно указать и как в (cronjob | specialpage)?
Rob S 27 окт. 2015, в 18:53
0

хорошо, проверьте обновленное правило. Это позволит избежать этих файлов в любой папке сейчас.
anubhava 27 окт. 2015, в 18:57
0

Кажется, работает на некоторых страницах, а на некоторых нет. я думаю, я знаю почему, некоторые из включений загружает файлы в iframe (другого пути нет). Итак, пока это работает для корневых файлов, каталогов файлов. Что бы вы предложили для iframe загруженных файлов php на странице? может быть добавление полного правила исключения URL для тех?
Rob S 27 окт. 2015, в 19:36
0

iframe также отправляет запрос GET . Вам нужно проверить файл access.log и предоставить мне точный URL, для которого исключение не работает.
anubhava 27 окт. 2015, в 19:47
0

page.php вызывает iframe с путем для включения файла includepage.php, а этот вызывает другую страницу включения subincludepage.php (которая содержит заголовок HTML и тело).
Rob S 27 окт. 2015, в 20:27

Показать ещё 7 комментариев