php - .htaccess 直接访问预防技术也可以防止 ajax 请求

Question

我试图阻止直接访问我的包含文件，但这样做我也无法使用 ajax 调用访问文件。以下是我的 .htaccess 文件中的代码

<Files filename.php>
Order Deny,Allow
Deny from all
Allow from 127.0.0.1
</Files>

Answer 1

Ajax 调用由用户的浏览器进行，因此来自用户的 IP 地址，而不是 127.0.0.1。

您可以混淆您的 JavaScript，但这不是 100% 的解决方案。 http://www.daftlogic.com/projects-online-javascript-obfuscator.htm