1.css文件与image文件不要放在网站模版同一个模版目录,放在根目录或者其他目录均可比如dedecms中的模版默认目录template/default/ 择css图片文件js文件不要放在default目录下,对于可以修改模版文件夹名称的cms,最好不要用default
2.使用url rewrite功能把下载请求转发到主页
|
1 |
RewriteRule .*\.(?:HTM|htm) 127.0.0.1 [I,O] |
3.使用网站的伪静态(url重写)功能来重置链接
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 |
A，服务器支持.htaccess(linux)文件的在根目录建一个.htaccess，按以下方法修改， 比如我的模板文件放在/templest/xahot.net/这个目录 现在我要设置一个规则，只要访问模板目录下的任何文件，都显示主页内容。 改一下.htaccess文件： RewriteEngine On RewriteBase / ErrorDocument 404 / RewriteRule templest/xa / 注意最后那条规则，意思是只要访问的地址里面包含“templets/xa”，就会显示主页的内容。 可以看到我的模板目录名没写全，只要以xa开头就行了，这样既保护了模板，又不会暴露模板的路径。 B，IIS类网站方法httpd.ini写法(具体httpd.ini放置不多讲，可以自己搜索下) [ISAPI_Rewrite] # 3600 = 1 hour CacheClockRate 3600 RepeatLimit 32 RewriteRule ^(.*)/aa?(.+)$ $1/templest/xa$2.htm [L] IIS的只能返回404错误页面，先设置一个404页面，让他随便返回吧(实际测试可用) 对于喜欢猜解路径的，不论怎样猜都返回一个错误页牛逼吧! |
以上均在lamp环境下测试有效!
注:htaccess 文件有可能也是window下的!
isap_rewrite3中配置文件为htaccess,2.0中为httpd.ini,适具体情况而言
转载请注明：天狐博客 » 解决网站系统模版路径泄漏,模版文件直接被下载问题