+ -
当前位置:首页 → 问答吧 → 请教一个网站目录权限的问题

请教一个网站目录权限的问题

时间:2011-09-27

来源:互联网

自己写的一些代码放在本地的服务器目录里,因为没有做权限处理,往往可以在浏览器里输入localhost/文件夹名来查看文件夹里的文件列表,请问如何限制这种访问方式?
另外就是如何防止比人直接访问一些管理目录的文件,比如localhost/admin/index.php
我看了wordpress和其他几个博客程序,他们对直接输入文件夹名或者类似直接访问localhost/wp-admin/admin.php的处理方式都是跳转到登录界面的,请问这是如何实现的?

作者: jingxi   发布时间: 2011-09-27

1、第一个问题是apache配置问题,你把你的apache虚拟目录下的Options Indexes FollowSymLinks行中的Indexes删掉就行
2、管理目录的查看是和用户是否有相应的权限相关的,你可以在你不想让任何人查看的页面中加一个身份验证,也就是session、cookie验证,验证不通过则就跳转到相应的提示页面即可

作者: xialang   发布时间: 2011-09-27

LS正解

作者: howk   发布时间: 2011-09-27

相关阅读 更多