禁止访问网站某文件夹

lip199162

网站一般都有自己的后台管理系统吧？

   后台管理系统，肯定会被放在网站系统 某个文件夹下面吧？

  通常后台管理系统 提供账号，密码， 登录成功 后把登录信息写入SESSION 里，然后在后台每个页面都检查SESSION

是否被建立，以确定用户是否已登录吧。

  觉得上面这种方式，好象不够安全。 有其他方法吗？

  比如 后台系统能指定哪些计算机才可以访问后台所在文件夹，这样应该会安全点吧。

  普通用户就算告诉他们后台所在文件夹，他们也没办法访问到任何一个文件。

lip199162

:wink: :wink: :wink:

lendy

.htaccess

Allow from xxx.xxx.xxx.xxx
Deny from all

todayhero

原帖由 lendy 于 2008-6-5 11:09 发表
.htaccess

Allow from xxx.xxx.xxx.xxx
Deny from all

就是利用apache的访问控制实现

lip199162

请问一下 todayhero  如果我不想让其他人访问我主机上的 test 文件夹 应该怎样配制

.htaccess 文件呢

我的主机现在是用 xampp 构架的，windows 平台

网站公有网页放在 D:\xampp\htdocs\

  私有管理平台放在 D:\xampp\htdocs\test\  里面

如果配制 .htaccess 文件， 该文件要放在哪个目录里呢。


谢谢了

nonamed

放在 D:\xampp\htdocs\test\ 中

ipaddr

用Session为啥不安全???大家都是这样用的.

Apache是很容易限制IP的,不过我觉得没这必要.