如何使用php-login-minimal保护文件

时间:2015-04-28 01:30:14

标签: php login

我相信我错过了一些如此基本的东西,说明书并没有告诉我如何处理它。我需要一个基本的登录,我找到了php-login-minimal here

我在Windows服务器上安装了这个,一切都按照宣传的方式工作,但我的文件不安全。我的PHP文件位于c:\php,这是我安装这些文件的地方。当我转到index.php时,我可以登录。但是,我也可以在不登录的情况下访问我的所有其他文件,只需转到URL。

我缺少哪些基本功能(或设置)?

1 个答案:

答案 0 :(得分:1)

您可以尝试使用.htaccess文件。

我还是比较新的,但在文件夹中我不希望别人能够访问我使用名为“.htaccess”的文件。

在记事本或类似程序中,打开一个新文件并放在以下代码中:

<Files ~ "\.(htaccess|php)$">
order allow,deny
deny from all
</Files>

保存文件时,请确保在保存对话框中将“另存为类型”设置为“所有文件”,然后使用名称“.htaccess”保存文件。

将生成的文件放在您不想访问的文件夹中,瞧。没有更多的访问权。