如何限制用户访问YII中受保护的文件夹以外的文件夹

Question

我的受保护文件夹外有一个“uploads”文件夹，我保存所有用户的个人资料图片，问题是当有人输入网址时：

http://localhost/myweb/upload/ 他们可以看到该文件夹​​中的所有图像。

所以，我有两个问题：

1. 如何限制？
2. 我应该在受保护的文件夹中创建uploads文件夹吗？

提前致谢。

Answer 1

在上传文件夹中创建.htaccess文件，并在.htaccess文件中添加以下一行

Options -Indexes 

Answer 2

创建.htaccess文件并写下“拒绝所有人”而不引用。