仅对脚本进行读/写

Question

似乎是关于 .htaccess 的问题，不确定我应该使用什么。

如何使 /data/ 文件夹中的文件仅供脚本读取和写入？

用户不应该可以从浏览器窗口访问它们。

Answer 1

阻止访问非脚本的最简单方法：将其移至 Web 服务器的文档根目录之外。如果您的 PHP 文件由 /var/www/htdocs 提供，请将数据文件放入 /var/www/data 中。

如果不可能，.htaccess 解决方案如下所示：

# don't let anyone access these files directly
Order allow,deny
Deny from all

Answer 2

您可以将目录的所有权更改为 www 或 apache 用户，具体取决于您的 Web 服务器运行的用户。

然后确保该目录的权限设置为644，以便只有所有者可以写入。如果你不希望其他人能够阅读，就将其设置为 600 即可。