使用 .htaccess 删除和禁止扩展名

Posted

技术标签:

【中文标题】使用 .htaccess 删除和禁止扩展名【英文标题】:remove and disallow extensions with .htaccess 【发布时间】:2015-07-09 11:25:45 【问题描述】:

我找到了这个脚本或从 php 文件中删除了扩展名:

RewriteEngine On
RewriteCond %REQUEST_FILENAME !-f
RewriteRule ^([^\.]+)$ $1.php [NC,L]

虽然这可行,但如果您在 with 他们的扩展名中键入文件,它仍然允许访问文件,这是我不想要的。

我尝试了以下方法:

RewriteEngine On
RewriteCond %REQUEST_FILENAME !-f
RewriteRule ^([.]+)$ $1.php [NC,L]

我也试过^(.*)$^(.+)$

这似乎应该完成这项工作,因为它会这样做:

index.php -> index.php.php

但不知何故,它没有按预期工作。

那么如何更新上述 .htaccess 脚本以禁止文件扩展名?

编辑:

我的 .htaccess 脚本似乎可以正确检测文件:

RewriteEngine On
RewriteCond %REQUEST_FILENAME -f
RewriteRule "^.*\.php$" "other.html" [L]
RewriteRule "^([^\.]+)$" "other2.html" [L]

other.html 和 other2.html 页面仅包含“OTHER”和“OTHER 2”字样

现在,使用上面的脚本,输出如预期:

"/test.php" gives output "OTHER"
"/test" gives "OTHER 2"

但如果我将脚本更新为以下内容,两个网址变体都会开始返回“OTHER”

RewriteEngine On
RewriteCond %REQUEST_FILENAME -f
RewriteRule "^.*\.php$" "other.html" [L]
RewriteRule "^([^\.]+)$" "$1.php" [L]      // changed

所以似乎在无扩展名文件名通过规则#2 添加了“.php”之后,它以某种方式被规则#1 捕获。

这些规则不是按顺序排列的吗? [L] 不应该停止处理比赛吗?

编辑 2: 因此,假设 [L] 符合我的预期……下面的脚本会起作用……

RewriteEngine On
RewriteCond %REQUEST_FILENAME -f
RewriteRule "^.*\.php$" "404.html" [L]
RewriteRule "^([^\.]+)$" "$1.php" [L]

【问题讨论】:

我不是专家,但你可以试试RewriteRule ^.php$ 404.html 没用。也试过(.*)\.php$ 404.html 试试这个,我确认它有效:RewriteEngine on RewriteRule ^(.*).php$ 404.html 页面很简单,当我使用它时找不到。它也不允许我使用“/test” 太棒了.. 随机投反对票.. 希望有人不那么悲伤.. 【参考方案1】:

试试这个解决方案How to remove file extension from website address?

RewriteEngine on
RewriteCond %REQUEST_FILENAME !-d
RewriteCond %REQUEST_FILENAME\.php -f
RewriteRule ^(.*)$ $1.php

编辑:您可以进行文件匹配以防止执行除 index.php 之外的所有 .php。无论如何,我通常通过 index.php 路由我的大部分页面,因此如果您只有少数基本索引文件(index1.php、index2.php 等),此解决方案将起作用。如果您找不到可行的解决方案,我相信您可以从中提出一些建议。

<FilesMatch "\.php$">
    Order Allow,Deny
    Deny from all
</FilesMatch>
<FilesMatch "index[0-9]?\.php$">
    Order Allow,Deny
    Allow from all
</FilesMatch>

【讨论】:

这似乎仍然不能阻止访问文件 with 扩展名【参考方案2】:

这行得通:

RewriteEngine On
RewriteCond %REQUEST_FILENAME -f
RewriteRule "^.*\.php$" "404.html" [END]
RewriteRule "^([^\.]+)$" "$1.php" [END]

【讨论】:

以上是关于使用 .htaccess 删除和禁止扩展名的主要内容,如果未能解决你的问题,请参考以下文章

使用 .htaccess 删除 .html 和 .php 扩展名

使用 .htaccess 删除 .php 扩展名

使用 .htaccess 删除文件扩展名会导致错误

删除带有.htaccess和MultiViews的文件扩展名

使用 .htaccess 文件删除 .php 文件扩展名

使用 .htaccess 删除 .html URL 扩展时出现问题