php静态化页面htaccess写法详解(htaccess怎么写?)
2023-06-13 09:14:32 时间
1.如何让自己的本地APACHE服务器支持.htaccess
如何让自己的本地APACHE服务器支持”.htaccess”呢?其实只要简单修改一下apache的httpd.conf设置就可以让APACHE支持.htaccess了,来看看操作
打开httpd.conf文件(在那里?APACHE目录的CONF目录里面),用文本编辑器打开后,查找
(1)
OptionsFollowSymLinks
AllowOverrideNone
改为
OptionsFollowSymLinks
AllowOverrideAll
(2)去掉下面的注释
LoadModulerewrite_modulemodules/mod_rewrite.so
就可以了
2.htaccess写法
#.htaccess文件所在的目录
RewriteBase/#目录名字
RewriteEngineon#打开引擎
RewriteRule#匹配规则#跳转路径
Apache系统中的.htaccess文件(或者”分布式配置文件”提供了针对目录改变配置的方法,即,在一个特定的文档目录中放置一个包含一个或多个指令的文件,以作用于此目录及其所有子目录。作为用户,所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。
子目录中的指令会覆盖更高级目录或者主服务器配置文件中的指令。
.htaccess必须以ASCII模式上传,最好将其权限设置为644。
错误文档的定位
常用的客户端请求错误返回代码:
401AuthorizationRequired
403Forbidden
404NotFound
405MethodNotAllowed
408RequestTimedOut
411ContentLengthRequired
412PreconditionFailed
413RequestEntityTooLong
414RequestURITooLong
415UnsupportedMediaType
常见的服务器错误返回代码:
500InternalServerError
用户可以利用.htaccess指定自己事先制作好的错误提醒页面。一般情况下,人们可以专门设立一个目录,例如errors放置这些页面。然后再.htaccess中,加入如下的指令:
ErrorDocument404/errors/notfound.html
ErrorDocument500/errors/internalerror.html
一条指令一行。上述第一条指令的意思是对于404,也就是没有找到所需要的文档的时候得显示页面为/errors目录下的notfound.html页面。不难看出语法格式为:
ErrorDocument错误代码/目录名/文件名.扩展名
如果所需要提示的信息很少的话,不必专门制作页面,直接在指令中使用HTML号了,例如下面这个例子:
ErrorDocument401“你没有权限访问该页面,请放弃!”
文档访问的密码保护
要利用.htaccess对某个目录下的文档设定访问用户和对应的密码,首先要做的是生成一个.htpasswd的文本文档,例如:
zheng:y4E7Ep8e7EYV
这里密码经过加密,用户可以自己找些工具将密码加密成.htaccess支持的编码。该文档最好不要放在www目录下,建议放在www根目录文档之外,这样更为安全些。
有了授权用户文档,可以在.htaccess中加入如下指令了:
AuthUserFile.htpasswd的服务器目录
AuthGroupFile/dev/null(需要授权访问的目录)
AuthNameEnterPassword
AuthTypeBasic(授权类型)
requireuserwsabstract(允许访问的用户,如果希望表中所有用户都允许,可以使用requirevalid-user)
注,括号部分为学习时候自己添加的注释
拒绝来自某个IP的访问
如果我不想某个政府部门访问到我的站点的内容,那可以通过.htaccess中加入该部门的IP而将它们拒绝在外。
例如:
orderallow,deny
denyfrom210.10.56.32
denyfrom219.5.45.
allowfromall
第二行拒绝某个IP,第三行拒绝某个IP段,也就是219.5.45.0~219.2.45.255
想要拒绝所有人?用denyfromall好了。不止用IP,也可以用域名来设定。
保护.htaccess文档
在使用.htaccess来设置目录的密码保护时,它包含了密码文件的路径。从安全考虑,有必要把.htaccess也保护起来,不让别人看到其中的内容。虽然可以用其他方式做到这点,比如文档的权限。不过,.htaccess本身也能做到,只需加入如下的指令:
orderallow,deny
denyfromall
URL转向
我们可能对网站进行重新规划,将文档进行了迁移,或者更改了目录。这时候,来自搜索引擎或者其他网站链接过来的访问就可能出错。这种情况下,可以通过如下指令来完成旧的URL自动转向到新的地址:
Redirect/旧目录/旧文档名新文档的地址
或者整个目录的转向:
Redirect旧目录新目录
改变缺省的首页文件
一般情况下缺省的首页文件名有default、index等。不过,有些时候目录中没有缺省文件,而是某个特定的文件名,比如在pmwiki中是pmwiki.php。这种情况下,要用户记住文件名来访问很麻烦。在.htaccess中可以轻易的设置新的缺省文件名:
DirectoryIndex新的缺省文件名
也可以列出多个,顺序表明它们之间的优先级别,例如:
DirectoryIndexfilename.htmlindex.cgiindex.pldefault.htm
防止盗链
如果不喜欢别人在他们的网页上连接自己的图片、文档的话,也可以通过htaccess的指令来做到。
所需要的指令如下:
RewriteEngineon
RewriteCond%{HTTP_REFERER}!^$
RewriteCond%{HTTP_REFERER}!^http://(www.)?mydomain.com/.*$[NC]
RewriteRule.(gif&line;jpg)$?[F]
如果觉得让别人的页面开个天窗不好看,那可以用一张图片来代替:
RewriteEngineon
RewriteCond%{HTTP_REFERER}!^$
RewriteCond%{HTTP_REFERER}!^http://(www.)?mydomain.com/.*$[NC]
RewriteRule.(gif&line;jpg)$http://www.mydomain.com/替代图片文件名[R,L]
如何让自己的本地APACHE服务器支持”.htaccess”呢?其实只要简单修改一下apache的httpd.conf设置就可以让APACHE支持.htaccess了,来看看操作
打开httpd.conf文件(在那里?APACHE目录的CONF目录里面),用文本编辑器打开后,查找
(1)
OptionsFollowSymLinks
AllowOverrideNone
改为
OptionsFollowSymLinks
AllowOverrideAll
(2)去掉下面的注释
LoadModulerewrite_modulemodules/mod_rewrite.so
就可以了
2.htaccess写法
#.htaccess文件所在的目录
RewriteBase/#目录名字
RewriteEngineon#打开引擎
RewriteRule#匹配规则#跳转路径
Apache系统中的.htaccess文件(或者”分布式配置文件”提供了针对目录改变配置的方法,即,在一个特定的文档目录中放置一个包含一个或多个指令的文件,以作用于此目录及其所有子目录。作为用户,所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。
子目录中的指令会覆盖更高级目录或者主服务器配置文件中的指令。
.htaccess必须以ASCII模式上传,最好将其权限设置为644。
错误文档的定位
常用的客户端请求错误返回代码:
401AuthorizationRequired
403Forbidden
404NotFound
405MethodNotAllowed
408RequestTimedOut
411ContentLengthRequired
412PreconditionFailed
413RequestEntityTooLong
414RequestURITooLong
415UnsupportedMediaType
常见的服务器错误返回代码:
500InternalServerError
用户可以利用.htaccess指定自己事先制作好的错误提醒页面。一般情况下,人们可以专门设立一个目录,例如errors放置这些页面。然后再.htaccess中,加入如下的指令:
ErrorDocument404/errors/notfound.html
ErrorDocument500/errors/internalerror.html
一条指令一行。上述第一条指令的意思是对于404,也就是没有找到所需要的文档的时候得显示页面为/errors目录下的notfound.html页面。不难看出语法格式为:
ErrorDocument错误代码/目录名/文件名.扩展名
如果所需要提示的信息很少的话,不必专门制作页面,直接在指令中使用HTML号了,例如下面这个例子:
ErrorDocument401“你没有权限访问该页面,请放弃!”
文档访问的密码保护
要利用.htaccess对某个目录下的文档设定访问用户和对应的密码,首先要做的是生成一个.htpasswd的文本文档,例如:
zheng:y4E7Ep8e7EYV
这里密码经过加密,用户可以自己找些工具将密码加密成.htaccess支持的编码。该文档最好不要放在www目录下,建议放在www根目录文档之外,这样更为安全些。
有了授权用户文档,可以在.htaccess中加入如下指令了:
AuthUserFile.htpasswd的服务器目录
AuthGroupFile/dev/null(需要授权访问的目录)
AuthNameEnterPassword
AuthTypeBasic(授权类型)
requireuserwsabstract(允许访问的用户,如果希望表中所有用户都允许,可以使用requirevalid-user)
注,括号部分为学习时候自己添加的注释
拒绝来自某个IP的访问
如果我不想某个政府部门访问到我的站点的内容,那可以通过.htaccess中加入该部门的IP而将它们拒绝在外。
例如:
orderallow,deny
denyfrom210.10.56.32
denyfrom219.5.45.
allowfromall
第二行拒绝某个IP,第三行拒绝某个IP段,也就是219.5.45.0~219.2.45.255
想要拒绝所有人?用denyfromall好了。不止用IP,也可以用域名来设定。
保护.htaccess文档
在使用.htaccess来设置目录的密码保护时,它包含了密码文件的路径。从安全考虑,有必要把.htaccess也保护起来,不让别人看到其中的内容。虽然可以用其他方式做到这点,比如文档的权限。不过,.htaccess本身也能做到,只需加入如下的指令:
orderallow,deny
denyfromall
URL转向
我们可能对网站进行重新规划,将文档进行了迁移,或者更改了目录。这时候,来自搜索引擎或者其他网站链接过来的访问就可能出错。这种情况下,可以通过如下指令来完成旧的URL自动转向到新的地址:
Redirect/旧目录/旧文档名新文档的地址
或者整个目录的转向:
Redirect旧目录新目录
改变缺省的首页文件
一般情况下缺省的首页文件名有default、index等。不过,有些时候目录中没有缺省文件,而是某个特定的文件名,比如在pmwiki中是pmwiki.php。这种情况下,要用户记住文件名来访问很麻烦。在.htaccess中可以轻易的设置新的缺省文件名:
DirectoryIndex新的缺省文件名
也可以列出多个,顺序表明它们之间的优先级别,例如:
DirectoryIndexfilename.htmlindex.cgiindex.pldefault.htm
防止盗链
如果不喜欢别人在他们的网页上连接自己的图片、文档的话,也可以通过htaccess的指令来做到。
所需要的指令如下:
RewriteEngineon
RewriteCond%{HTTP_REFERER}!^$
RewriteCond%{HTTP_REFERER}!^http://(www.)?mydomain.com/.*$[NC]
RewriteRule.(gif&line;jpg)$?[F]
如果觉得让别人的页面开个天窗不好看,那可以用一张图片来代替:
RewriteEngineon
RewriteCond%{HTTP_REFERER}!^$
RewriteCond%{HTTP_REFERER}!^http://(www.)?mydomain.com/.*$[NC]
RewriteRule.(gif&line;jpg)$http://www.mydomain.com/替代图片文件名[R,L]
相关文章
- PHP利用FFmpeg读取视频播放时长和码率等信息
- 交互PHP与MySQL联动:实现数据交互(php与mysql数据库)
- PHP多进程并行执行php脚本详解编程语言
- PHP命令执行php文件需要注意的问题详解编程语言
- php下webservice使用总结详解编程语言
- PHP与MySQL数据库之间的连接(php链接mysql)
- PHP搭建Redis环境指南(php配置redis)
- 查询使用PHP运行MySQL查询的步骤(php运行mysql)
- PHP中开启Redis服务的实现(php开启redis)
- PHP与MySQL高效搭配,开发源代码解析(phpmysql源代码)
- PHP如何正确输出MySQL中文字符避免乱码?(php输出mysql乱码)
- Linux环境下,如何高效、简单地编写PHP代码(linux下写php)
- PHP配置指南:MySQL编码设置详解(php设置mysql编码)
- PHP实现Object Oriented Stye封装MySQL类(php封装mysql类)
- MongoDB整合PHP:快速配置你的开发环境(mongodb配置php)
- MySQL实现PHP数组存储的效果(mysql存储数组php)
- 防止MySQL注入攻击,PHP静态解决方案(mysql防注入 php)
- PHP连接MSSQL数据库的实战指南(php连接mssql示例)
- PHP实现MSSQL数据库分页功能(php分页类 mssql)
- PHP与MSSQL的良好配合,助力数据应用升级(php_mssql)
- 使用PHP和MySQL研究论文(php mysql 论文)
- 用微信、PHP和MySQL构建快速、可靠的网站(微信 php mysql)
- 记录PHP之MySQL踩坑:如何防止重复记录(php mysql 重复)
- 以原生PHP类库操作Redis数据库(原生php操作redis)
- 使用Redis需要PHP版本满足特定要求(redis需要php版本)
- 使用PHP实现Redis自旋锁(redis自旋锁php)
- php,不用COM,生成excel文件
- PHP学习之PHP变量
- php中static静态变量的使用方法详解
- PHP安全技术之实现php基本安全
- PHP静态调用非静态方法的应用分析
- 基于PHP静态类的原罪详解
- 在PHP中设置、使用、删除Cookie的解决方法
- 探讨PHP中OO之静态关键字以及类常量的详解
- PHP中批量生成静态html(命令行下运行PHP)
- PHP合并静态文件详解