我正在使用this .htaccess编辑器,它告诉我“强烈建议”使用以下代码“拒绝对文件的所有访问”(并且显然从“ -Indexes”中删除减号允许访问):
<Files ~ "^\.(htaccess|htpasswd)$">
deny from all
</Files>
Options -Indexes
order deny,allow
.htaccess文件是我的新手,老实说,我真的不知道此代码的作用(我尚未设置网络服务器来亲自尝试一下),但是第一行似乎建议这样做仅拒绝访问htaccess和htpasswd文件。
是仅拒绝访问htaccess文件还是按照描述说明直接访问“所有文件”?
很明显,我不希望后者-实际上,除非有安全隐患,否则我不想拒绝访问任何文件。