阻止直接访问 PHP 文件

Question

我现在的 htaccess 文件包含执行此操作的 mod_rewrite 规则：

www.mysite.com/articles/jkr/harrypotter --> www.mysite.com/index.php?p=articles&author=jkr&book=harrypotter

www.mysite.com/articles/jkr --> www.mysite.com/index.php?p=articles&author=jkr

www.mysite.com/articles --> www.mysite.com/index.php?p=articles

在我的根目录中，我有一些 PHP 文件，例如：index.php、pre.php、view.php 等。

我想要的：阻止直接访问 php 文件。

例如：

www.mysite.com/index.php --> "404 - Page Not Found" or "File not exist"

www.mysite.com/view.php --> "404 - Page Not Found" or "File not exist"

我尝试了在搜索中找到的代码。它使用“f”标志。但我不明白。我用的时候也不显示主页。所以，我删除了我正在测试的所有内容。我的 htaccess 文件现在仅包含三个规则（接受页面、作者、书籍）。

请帮忙。

Answer 1

我在这里看到了之前提出的另一个问题： mod_rewrite error 404 if .php

我对其进行的更改是添加了 [NC] 标志。否则，如果我们将大写字母放在扩展名中（例如“index.PHP”），它将加载。

所以，
解决方案：

RewriteCond %{THE_REQUEST} \.php[\ /?].*HTTP/ [NC]
RewriteRule ^.*$ - [R=404,L]

谢谢

Answer 2

创建一个抛出 404 错误的简单 404.php，然后将 index.php 重写为 404.php 等。

Answer 3

您也可以在脚本级别执行此操作。如果您在 index.php 中添加一条规则来检查您是否已传递 GET 变量或只是在没有任何参数的情况下调用页面，如下所示：

<?

    if(empty($_GET)) 
        header('Location: http://www.yoursite.com/404.php');
    else 
       //your usual script

?>

那么您可以控制将人们重定向到 404 错误或显示更有用的内容，例如带有索引或某种形式的网站导航的登陆页面。