Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: как запретить открывать файлы(img,css,js) в корне сайта?

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
landau
Отправлено: 21 Июля, 2015 - 18:12:33
Post Id


Новичок


Покинул форум
Сообщений всего: 16
Дата рег-ции: Июнь 2015  


Помог: 0 раз(а)




Как сделать так что-бы нельзя было открыть css или js файлы в корне сайта к ПРИМЕРУ если набрать:
www[dot]mysite[dot]com/includes/style[dot]css
- открывается все содержимое css.
Как это убрать?????

ПРИМЕР постороения

[папка1]
---------файл1
---------файл2
[includes]
-----------style.css
[папака3]
index.php
 
 Top
difight
Отправлено: 21 Июля, 2015 - 18:54:36
Post Id



Посетитель


Покинул форум
Сообщений всего: 355
Дата рег-ции: Нояб. 2011  


Помог: 3 раз(а)




landau пишет:
Как сделать так что-бы нельзя было открыть css или js файлы в корне сайта к ПРИМЕРУ если набрать:
www[dot]mysite[dot]com/includes/style[dot]css
- открывается все содержимое css.
Как это убрать?????

ПРИМЕР постороения

[папка1]
---------файл1
---------файл2
[includes]
-----------style.css
[папака3]
index.php

А как стили на вашем сайте загружаться будут если нельзя будет открыть css ? =)
Боитесь что украдут цсс ? Да бросьте вы, даже всякие одноклассники и вк не паряться. Кому ваши стили нужны ?Улыбка
 
My status
 Top
landau
Отправлено: 21 Июля, 2015 - 19:09:56
Post Id


Новичок


Покинул форум
Сообщений всего: 16
Дата рег-ции: Июнь 2015  


Помог: 0 раз(а)




difight пишет:
landau пишет:
Как сделать так что-бы нельзя было открыть css или js файлы в корне сайта к ПРИМЕРУ если набрать:
www[dot]mysite[dot]com/includes/style[dot]css
- открывается все содержимое css.
Как это убрать?????

ПРИМЕР постороения

[папка1]
---------файл1
---------файл2
[includes]
-----------style.css
[папака3]
index.php

А как стили на вашем сайте загружаться будут если нельзя будет открыть css ? =)
Боитесь что украдут цсс ? Да бросьте вы, даже всякие одноклассники и вк не паряться. Кому ваши стили нужны ?Улыбка

Согласен, но есть же возможность применить .htaccess файл в директории который не позволяет открывать файл с определенным расширением но при этом он загружается через стили.
 
 Top
DelphinPRO
Отправлено: 21 Июля, 2015 - 20:06:46
Post Id



Активный участник


Покинул форум
Сообщений всего: 7187
Дата рег-ции: Февр. 2012  


Помог: 353 раз(а)




landau
Можно запретить серверу отдавать файл по http протоколу. При этом не имеет значения как этот файл попросили - тегом <link> в разметке или вбив адрес в адресную строку браузера. Если закроете доступ - файл будет недоступен. Никак. И стили не загрузятся браузером.

А запретить доступ просто. Вот так, например, можно закрыть доступ к файлам со стилями и джаваскриптами.

CODE (text):
скопировать код в буфер обмена
  1. <FilesMatch "\.(css|js)$">
  2. deny from all
  3. </FilesMatch>


Но, повторюсь, эти файлы станут недоступными "через интернет".

Вы может объясните, зачем вам закрывать доступ к статике, может что и посоветуем. Если это конечно не "Боитесь что украдут цсс" Улыбка


-----
Чем больше узнаю, тем больше я не знаю.
 
 Top
landau
Отправлено: 21 Июля, 2015 - 22:48:03
Post Id


Новичок


Покинул форум
Сообщений всего: 16
Дата рег-ции: Июнь 2015  


Помог: 0 раз(а)




DelphinPRO пишет:
landau
Можно запретить серверу отдавать файл по http протоколу. При этом не имеет значения как этот файл попросили - тегом <link> в разметке или вбив адрес в адресную строку браузера. Если закроете доступ - файл будет недоступен. Никак. И стили не загрузятся браузером.

А запретить доступ просто. Вот так, например, можно закрыть доступ к файлам со стилями и джаваскриптами.

CODE (text):
скопировать код в буфер обмена
  1. <FilesMatch "\.(css|js)$">
  2. deny from all
  3. </FilesMatch>


Но, повторюсь, эти файлы станут недоступными "через интернет".

Вы может объясните, зачем вам закрывать доступ к статике, может что и посоветуем. Если это конечно не "Боитесь что украдут цсс" Улыбка

Почему то не работает... не знаю может что не так.
А причина была изначально не в стилях, а в инклудах .php и скриптах.js - (часть php скриптов я закрыл в директориях с помощью deny from all? но потом наткнулся на то что не получается путем deny from all закрыть файлы с расширениями js. jpg. png css. и т.п
Фиг с этими стилями, стили мне не жалко. Просто думал что это как-то можно реализовать. И ваш способ тоже пробовал - почему то не работает.
 
 Top
difight
Отправлено: 22 Июля, 2015 - 13:09:50
Post Id



Посетитель


Покинул форум
Сообщений всего: 355
Дата рег-ции: Нояб. 2011  


Помог: 3 раз(а)




landau пишет:
DelphinPRO пишет:
landau
Можно запретить серверу отдавать файл по http протоколу. При этом не имеет значения как этот файл попросили - тегом <link> в разметке или вбив адрес в адресную строку браузера. Если закроете доступ - файл будет недоступен. Никак. И стили не загрузятся браузером.

А запретить доступ просто. Вот так, например, можно закрыть доступ к файлам со стилями и джаваскриптами.

CODE (text):
скопировать код в буфер обмена
  1. <FilesMatch "\.(css|js)$">
  2. deny from all
  3. </FilesMatch>


Но, повторюсь, эти файлы станут недоступными "через интернет".

Вы может объясните, зачем вам закрывать доступ к статике, может что и посоветуем. Если это конечно не "Боитесь что украдут цсс" Улыбка

Почему то не работает... не знаю может что не так.
А причина была изначально не в стилях, а в инклудах .php и скриптах.js - (часть php скриптов я закрыл в директориях с помощью deny from all? но потом наткнулся на то что не получается путем deny from all закрыть файлы с расширениями js. jpg. png css. и т.п
Фиг с этими стилями, стили мне не жалко. Просто думал что это как-то можно реализовать. И ваш способ тоже пробовал - почему то не работает.

А что нужно закрыть js ? Он так же подгружается как и стили) В фаербаге видно его один фиг Улыбка
 
My status
 Top
armancho7777777 Супермодератор
Отправлено: 22 Июля, 2015 - 23:18:04
Post Id



Активный участник


Покинул форум
Сообщений всего: 4526
Дата рег-ции: Февр. 2011  
Откуда: Москва


Помог: 221 раз(а)




В .haccess
CODE (txt):
скопировать код в буфер обмена
  1. RewriteEngine on
  2. RewriteRule !\.(jpg|gif|png)$ index.php

Перенаправит все запросы кроме картинок в index.php
Там уже разруливаете.
Спойлер (Отобразить)

(Добавление)
Отдавать так:
PHP:
скопировать код в буфер обмена
  1. header('Content-Type: text/javascript; charset=utf8');
  2. exit(file_get_contents('/path/to/file.js'));
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Напишите за меня, пожалуйста »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB