URL에서 파일명, 디렉토리명을 이용한 접근을 막고 싶은데 어떻게 해야할까요?

Question

아무리 검색해봐도 못찾겠어서 여기에 질문합니다.현재 우분투 아파치 php 이용해서 웹개발중인 상황입니다. views 디렉토리 내에 shop.php 가 있을 경우 localhost/views/shop.php 로 주소창에 입력해서 요청하면 해당 파일을 실행하는데요. 제가 따로 route.php 를 만들어서 url이 /shop 일 경우 views 내의 shop.php를 실행하게 해주었는데 현재 /shop 과 /views/shop.php 둘다 동작하는데요 파일명과 디렉토리명을 이용한 접근을 막고 싶은데 어떻게 해야하나요?

kenu,전독시 · Answer

views 디렉토리 내의 shop.php 파일에 대한 직접적인 접근을 막고, 대신 사용자 정의 경로(/shop)를 통해서만 접근할 수 있도록 하려면, Apache의 .htaccess 파일을 사용하여 접근 규칙을 설정할 수 있습니다. 이 방법은 views 디렉토리 전체에 대한 접근을 거부하고, 필요에 따라 특정 파일이나 디렉토리에 대한 접근을 허용하는 방식으로 작동합니다.전체 디렉토리에 대한 접근 거부: 먼저, views 디렉토리 내의 모든 파일에 대한 접근을 거부해야 합니다. 이는 .htaccess 파일을 views 디렉토리에 생성하거나 편집하여 다음과 같은 내용을 추가하여 수행할 수 있습니다:Order deny,allow Deny from all 이 설정은 웹을 통해 views 디렉토리 내의 모든 파일에 대한 접근을 거부합니다.특정 파일에 대한 접근 허용: views 디렉토리 내의 특정 파일(예: 사용자 정의 경로를 통해 접근할 때 shop.php)에 대한 접근을 허용하려는 경우, .htaccess 파일 내에서 <Files> 지시어를 사용하여 특정 파일에 대한 접근을 허용할 수 있습니다. 그러나 사용자 정의 경로를 통해 shop.php에 직접 접근을 방지하려는 경우, 여기서 명시적으로 허용할 필요는 없습니다.사용자 정의 경로 처리: 사용자 정의 경로(/shop)를 통해 shop.php에 접근하도록 하려면, route.php에서 요청을 올바르게 처리하고 shop.php 파일을 제공하는 논리를 구현해야 합니다. 이 부분은 웹 서버 설정보다는 애플리케이션 로직에 더 관련된 부분입니다.Apache 설정: .htaccess 파일의 오버라이드를 허용하도록 Apache 설정이 설정되어 있는지 확인해야 합니다. 이는 기본적으로 활성화되어 있지만, .htaccess 파일이 위치한 디렉토리에 대한 Apache 설정 파일에서 AllowOverride All을 설정하여 확인하고 활성화할 수 있습니다.테스트: 이러한 변경 후에는 views/shop.php에 대한 직접적인 접근이 거부되고, 사용자 정의 경로 /shop을 통해 여전히 예상대로 작동하는지 테스트해야 합니다..htaccess 파일은 접근을 제한하려는 디렉토리에 위치해야 합니다. 이 방법을 사용하면 특정 파일이나 디렉토리에 대한 접근을 제어하면서 애플리케이션의 나머지 라우팅 로직에는 영향을 미치지 않을 수 있습니다.from: https://www.phind.com/search?cache=s3r99c8kvnz7egimstu5q4yi

南方 · Answer

jsp프로젝트였으면 그냥 웹인포에 박아버리면 되는데 말이죠..

URL에서 파일명, 디렉토리명을 이용한 접근을 막고 싶은데 어떻게 해야할까요?

2개의 답변

Q&A 목록