在PHP中阻止目录遍历但允许路径
在PHP中，阻止目录遍历但允许路径的方法是使用.htaccess文件。.htaccess文件是Apache服务器上的一个配置文件，可以用来设置目录的访问权限和URL重写规则等。
要阻止目录遍历，可以在.htaccess文件中添加以下代码：
Options -Indexes这将禁止对当前目录的遍历，如果尝试访问目录，将会返回403 Forbidden错误。
如果要允许路径，可以在.htaccess文件中添加以下代码：
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php/$1 [L]这将允许URL重写，将所有非文件和非目录的请求重定向到index.php文件。
推荐的腾讯云相关产品：
- 腾讯云服务器：提供弹性、可扩展的云服务器，可以满足各种应用场景的需求。
- 腾讯云数据库：提供MySQL、MongoDB等多种数据库服务，可以满足不同类型的数据存储需求。
- 腾讯云CDN：提供内容分发网络服务，可以加速网站访问速度，提高用户体验。
产品介绍链接地址：
相关·内容
我得到了这个错误：$config['upload_path'] = './work_order_doc/';$config['max_size']= '100';$config['max_height'] = &
浏览 1提问于2011-09-11得票数 0
1回答
目录遍历目录遍历是HTTP攻击的一种形式，黑客使用Web服务器上的软件访问服务器根目录以外的目录中的数据。如果尝试成功，黑客可以查看受限文件，甚至可以在服务器上执行命令。目录遍历如何影响AndroidO.S
Android中的目录遍历，允许攻击者在用户应用程序的上下文中进行路径遍历攻击，并在内部存储<e
浏览 0提问于2015-05-22得票数 1
查看Joomla的代码，我看到在索引的第一行中，它用dirname(__FILE__)定义了安装的基本路径。
这对网站来说可能有风险吗？如果一个不受控制的错误消息显示Joomla目录的内部路径，例如一个失败的包含，那么它能被用来对站点执行某种类型的攻击吗？如果是，使用这个功能方便吗？
浏览 0提问于2012-10-19得票数 2
回答已采纳
我正在创建一个共享主机，但不幸的是我需要允许用户使用shell_exec。问题是，使用该命令，他们几乎可以读取我的服务器中的任何文件，包括其他网站的文件！如何让shell_exec遵守我在vhosts文件中设置的open_basedir？
浏览 5提问于2014-04-24得票数 0
1回答
我已经通过一个fastCGI模块安装了php。怎么做？在php.ini或IIS配置中有设置吗？我相信这样的特性可能存在，因为当请求服务器上的文件时，站点的根路径也是已知的，只需IIS将这个路径传递给php模块，而php
浏览 0提问于2011-02-20得票数 1
我有index.php文件，我想只允许访问特定的ip与htaccess。如何编写仅影响当前目录中index.php的规则？这是我尝试过的，但没有成功，它也阻止了子目录中的index.php：
<Files "./index.php</em
浏览 1提问于2015-07-06得票数 3
2回答
我们的一个新客户端托管在一个并行Plesk系统上，我需要将Codeigniter安装到我的项目的子域中。要做到这一点，我需要将文件放到一个位于web根目录之上的目录中，但唯一的问题是，Plesk阻止了除了/private、/httpdocs和/httpsdocs之外的所有基本目录中的脚本访问。中允许的路径内：(/var/www/vhost/exam
浏览 5提问于2012-04-27得票数 0
1回答
我遵循了以下步骤：步骤:2查找disable_functions并按以下方式设置新列表: disable_functions= exec如果我想为特定的目录启用或禁用这些函数，那么是否有可能？
浏览 0提问于2013-04-02得票数 2
我是一个PHP，但按照这个出色的n00b遵循了说明：
failed to open stream: No such file or directory[Tue Apr
浏览 1提问于2013-04-30得票数 1
回答已采纳
1回答
()返回一个空字符串
、、、
在这篇文章的指导下，我试图阻止目录遍历，但是我遇到了一些奇怪的事情，在第一个实例中，realpath返回一个好路径。//gives: /Users/me/Documents/www/gallery/php_sample/uploade
浏览 1提问于2015-04-02得票数 0
回答已采纳
我找到了一个带有download.php文件的网站，它可以在url参数中获得不同的值(例如，www.example.com/download.php?url=value)。当我将../..:/srv/www/example.com/:/tmp/:/usr/local/php526/lib/php/)
in /srv/www&#x
浏览 0提问于2018-07-30得票数 0
回答已采纳
1回答
实际上，可以使用配置文件的路径作为函数的参数来解决这个问题。我在用Gammu库做蟒蛇。我的想法是创建一个可以发送SMS的python脚本，以便稍后从脚本PHP调用它。#!'Number': sys.argv[2], print "OK"
如果我使用来自终端的这个脚本运行良好，
浏览 2提问于2014-11-26得票数 0
我需要禁止网络访问apc.php文件。 allow xx.xxx.xx.xxx; deny all; 请引导我..。
浏览 2提问于2014-07-29得票数 0
来自
通过资源标识符(CWE-22)进行部分目录遍历:存在允许在应用程序中遍历目录的缺陷。目录遍历是有限的，因为它不能用于逃避应用程序和访问应用程序服务器上的任意文件。中限制对下面路径的访问
浏览 1提问于2015-02-02得票数 1
我不得不禁用目录索引，我希望只允许主页..现在一切都被禁止了，就像地球一样。如果我将下面的内容更新为重定向domain.com/index.php，那么我就可以做到这一点，但这将成为主页url，我必须将301更改为重写，这对www来说并不理想。我需要一些方法，允许目录索引仅为主页，或阻止除主页以外的一切。我假设我必须将domain.com/index.php中的另一个重写添加到domain.com中</em
浏览 4提问于2017-10-12得票数 1
回答已采纳
1回答
我们有一个包装脚本，它遍历许多目录，并在这些目录上调用phpunit可执行文件。然后，包装脚本将所有生成的报告合并到一个报表中。/CodeCoverage/Report/Clover.php';
当我从它的目录执行包装脚本，并且phpunit.phar文件位于同一个目录中时，这是有效的。但是，尝试从另一个目录执行它将失败，因为在包含路径上找不到phar文件。我
浏览 1提问于2015-01-30得票数 3
5回答
我想对来自外部资源的路径进行规范化，以防止目录遍历攻击。我知道函数，但遗憾的是这个函数只返回现有目录的路径。因此，如果目录不存在(目前还不存在)，realpath()函数将删除不存在的整个路径部分。所以我的问题是:你知道一个只对路径进行规范化的PHP函数吗？
PS:我也不想预先创建所有可能的目录;-)
浏览 3提问于2012-04-09得票数 11
4回答
/> </system.web> <location path="Images"> <allow users=&q
浏览 11提问于2016-09-07得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
