拜 Aleiku 之賜,發現 .htaccess 可以限制目錄底下的檔案存取,不過目前只知道對 Apache 有用。
假設你在某個目錄底下的所有檔案都不准讓別人瀏覽或下載,可以在目錄裡新增一個檔案,檔名為「.htaccess」。雖然你很快就會發現 Windows 不讓你使用這種檔案名稱,但是你可以用其他軟體如:Total Commander等檔案管理軟體新建檔案或是另存新檔等功能做到。
把下面二段複製到檔案中存檔:
order allow,deny
deny from all
重新啟動 Apache 以後,你就會發現目錄底下所有的東西都不能讀取,連 HTML 也一樣。