PHP - 讓腳本可訪問文件，但不能訪問用戶

我希望用戶能夠上傳文件，但我不希望他們能夠查看文件上傳到的文件夾的內容。一個PHP腳本應該能夠瀏覽和閱讀隱藏（爲用戶）文件夾中的文件。PHP - 讓腳本可訪問文件，但不能訪問用戶

任何想法？

2010-11-19 quano

上傳到不在public_html中的文件夾 - 它們只能通過FTP或服務器本身訪問，而不能通過HTTP訪問。

2010-11-19 22:51:44

Theres多種方式來完成這一點。

選項1：像kolink說，把你的根目錄（的public_html）外的文件

選項2：通過.htaccess，你拒絕訪問的目錄，如果你不想在文件中列出您可以使用在你的.htaccess

選項-Indexes以下

你可能也想看看對於使用chmod文件的權限。

2010-11-19 22:59:43 Michael

如果我拒絕訪問目錄，它是否會拒絕腳本嘗試訪問它？ – quano 2010-11-20 12:42:26

@quano，no。這將只是禁止訪問默認的index.php文件，該文件顯示目錄的內容並返回一個403 - 禁止的消息（您可以自定義）。所以你不會訪問一個/ dir，而是一個/ dir/file.png。 – 2013-09-11 08:23:03

不完全安全，但一個簡單的解決方案是將index.php文件放在您不想訪問的文件夾中，將用戶重定向回主頁。這將主要阻止輕鬆瀏覽未索引的文件夾。

<?php 
    header('Location: ../../index.html'); 
?>

2011-12-09 18:54:07 jairbow

回答