Apache：如何阻止对 Gruntfile.js、package.json 等文件的访问？

Question

我有 Gruntfile.js 和 package.json 以及文件夹 node_modules 和 .git。 我想阻止对这些文件和文件夹的访问。在应用程序中，我将 index.php 作为每个非文件/文件夹请求的入口

这是在我的 .htaccess 中

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^([^/]*)$ index.php?page=$1

在 index.php 中

if (isset($_GET['page'] && !file_exists($views.$_GET['page'])) {
    header($_SERVER['SERVER_PROTOCOL'].' 404 Not Found', true, 404);
    include $views.'404.php';
}

所以如果这些私有文件在各自的视图中显示为 404 会更好

Answer 1

我的解决方案是使用简单的 RewriteRule 将 index.php 中的每个私有文件和文件夹重定向到 404 视图

RewriteEngine On
RewriteRule ^Gruntfile\.js$ index.php?page=404 [L]
RewriteRule ^package\.json$ index.php?page=404 [L]
RewriteRule ^.git/.*$ index.php?page=404 [L]
RewriteRule ^node_modules/.*$ index.php?page=404 [L]

虽然我认为这类文件需要在根文件夹中，并且 index.php 在像public_html 这样的子文件夹中，这是唯一的公共

此解决方案甚至适用于大写字母和混合字母。即：

pacKagE.json
gruntfile.js
.GIT/