在網站具有包含index.php 檔案的根資料夾、includes 資料夾中的包含檔案和提交的情況下.php文件位於根目錄中，因此必須限制對特定文件或資料夾的直接存取權以增強安全性。這可以透過利用 htaccess 來實現。
為了防止直接存取包含資料夾中的所有文件，應將.htaccess 檔案放置在包含以下程式碼的該資料夾中：
deny from all
此設定可確保使用者無法直接存取includes資料夾中的任何檔案。然而，包含的文件仍然可以被index.php使用，沒有任何問題。
此外，為了限制對submit.php文件的訪問，應該在根資料夾中放置另一個.htaccess文件，程式碼如下:
deny from all allow from www.example.com
將「www.example.com 」替換為實際網站域名，此配置只允許網站本身訪問submit.php文件，同時拒絕外部訪問
透過實施這些htaccess配置，您可以有效地保護網站的敏感文件免遭未經授權的直接訪問，同時保持 PHP 腳本的功能。
以上是.htaccess 如何保護我網站的檔案免於未經授權的直接存取？的詳細內容。更多資訊請關注PHP中文網其他相關文章！
