之前在博文「從php安全講dedecms的安全加固」中說過在php安全中保護「可寫目錄下的檔案不允許被訪問到的重要性，還提出了改名資料夾的方式來保護該目錄。
如果用的是apache伺服器，還可以通過配置來禁止該目錄下的php檔案的訪問，有兩種方式：
方式一：.htaccess控制，適用於沒有伺服器管理許可權。
在可寫資料夾的目錄下，建乙個.htaccess檔案，內容為：
order allow,deny
deny from all
方式二：修改apache配置檔案，適用於有伺服器管理許可權。
配置中增加如下內容：
">
order allow,deny
deny from all
Apache下實現禁止目錄瀏覽
當我們訪問某個 時，在後面增加相應的目錄，就可以瀏覽到目錄，對於 來說，是很不安全的。解決辦法 1 編輯httpd.conf檔案 找到如下內容 b b possible values for the options directive are none all or any combination ...
Apache和Nginx下禁止訪問特定的目錄或檔案
大家是否測試apache做了目錄禁止瀏覽後，目錄下面的txt檔案還是可以顯示裡面的內容的。例如 http www.domain.com test 此訪問會報403錯誤，但是如果test下有很多txt，你訪問該txt時 例如 http www.domain.com test a.txt 此時a.txt...
Apache和Nginx下禁止訪問特定的目錄或檔案
例如 此時a.txt裡的內容會全部暴露在外面了 有時這個txt是很機密的檔案 這樣以來就不安全了。同樣 我在nginx配置後後也存在這樣的問題，apache下此問題的解決多謝netseek幫助。php flag engine off apache 禁止相關檔案型別 order allow,deny ...