使用 .htaccess 删除和禁止扩展名
Posted
技术标签:
【中文标题】使用 .htaccess 删除和禁止扩展名【英文标题】:remove and disallow extensions with .htaccess 【发布时间】:2015-07-09 11:25:45 【问题描述】:我找到了这个脚本或从 php 文件中删除了扩展名:
RewriteEngine On
RewriteCond %REQUEST_FILENAME !-f
RewriteRule ^([^\.]+)$ $1.php [NC,L]
虽然这可行,但如果您在 with 他们的扩展名中键入文件,它仍然允许访问文件,这是我不想要的。
我尝试了以下方法:
RewriteEngine On
RewriteCond %REQUEST_FILENAME !-f
RewriteRule ^([.]+)$ $1.php [NC,L]
我也试过^(.*)$
和^(.+)$
这似乎应该完成这项工作,因为它会这样做:
index.php -> index.php.php
但不知何故,它没有按预期工作。
那么如何更新上述 .htaccess 脚本以禁止文件扩展名?
编辑:
我的 .htaccess 脚本似乎可以正确检测文件:
RewriteEngine On
RewriteCond %REQUEST_FILENAME -f
RewriteRule "^.*\.php$" "other.html" [L]
RewriteRule "^([^\.]+)$" "other2.html" [L]
other.html 和 other2.html 页面仅包含“OTHER”和“OTHER 2”字样
现在,使用上面的脚本,输出如预期:
"/test.php" gives output "OTHER"
"/test" gives "OTHER 2"
但如果我将脚本更新为以下内容,两个网址变体都会开始返回“OTHER”
RewriteEngine On
RewriteCond %REQUEST_FILENAME -f
RewriteRule "^.*\.php$" "other.html" [L]
RewriteRule "^([^\.]+)$" "$1.php" [L] // changed
所以似乎在无扩展名文件名通过规则#2 添加了“.php”之后,它以某种方式被规则#1 捕获。
这些规则不是按顺序排列的吗? [L] 不应该停止处理比赛吗?
编辑 2:
因此,假设 [L]
符合我的预期……下面的脚本会起作用……
RewriteEngine On
RewriteCond %REQUEST_FILENAME -f
RewriteRule "^.*\.php$" "404.html" [L]
RewriteRule "^([^\.]+)$" "$1.php" [L]
【问题讨论】:
我不是专家,但你可以试试RewriteRule ^.php$ 404.html
没用。也试过(.*)\.php$ 404.html
试试这个,我确认它有效:RewriteEngine on RewriteRule ^(.*).php$ 404.html
页面很简单,当我使用它时找不到。它也不允许我使用“/test”
太棒了.. 随机投反对票.. 希望有人不那么悲伤..
【参考方案1】:
试试这个解决方案How to remove file extension from website address?
RewriteEngine on
RewriteCond %REQUEST_FILENAME !-d
RewriteCond %REQUEST_FILENAME\.php -f
RewriteRule ^(.*)$ $1.php
编辑:您可以进行文件匹配以防止执行除 index.php 之外的所有 .php。无论如何,我通常通过 index.php 路由我的大部分页面,因此如果您只有少数基本索引文件(index1.php、index2.php 等),此解决方案将起作用。如果您找不到可行的解决方案,我相信您可以从中提出一些建议。
<FilesMatch "\.php$">
Order Allow,Deny
Deny from all
</FilesMatch>
<FilesMatch "index[0-9]?\.php$">
Order Allow,Deny
Allow from all
</FilesMatch>
【讨论】:
这似乎仍然不能阻止访问文件 with 扩展名【参考方案2】:这行得通:
RewriteEngine On
RewriteCond %REQUEST_FILENAME -f
RewriteRule "^.*\.php$" "404.html" [END]
RewriteRule "^([^\.]+)$" "$1.php" [END]
【讨论】:
以上是关于使用 .htaccess 删除和禁止扩展名的主要内容,如果未能解决你的问题,请参考以下文章
使用 .htaccess 删除 .html 和 .php 扩展名