解决网站系统模版路径泄漏,模版文件直接被下载问题

1.css文件与image文件不要放在网站模版同一个模版目录,放在根目录或者其他目录均可比如dedecms中的模版默认目录template/default/ 择css图片文件js文件不要放在default目录下,对于可以修改模版文件夹名称的cms,最好不要用default

2.使用url rewrite功能把下载请求转发到主页

RewriteRule .*\.(?:HTM|htm) 127.0.0.1 [I,O]

3.使用网站的伪静态(url重写)功能来重置链接

　　A，服务器支持.htaccess(linux)文件的在根目录建一个.htaccess，按以下方法修改，

　　比如我的模板文件放在/templest/xahot.net/这个目录

　　现在我要设置一个规则，只要访问模板目录下的任何文件，都显示主页内容。

　　改一下.htaccess文件：

　　RewriteEngine On

　　RewriteBase /

　　ErrorDocument 404 /

　　RewriteRule templest/xa /

　　注意最后那条规则，意思是只要访问的地址里面包含“templets/xa”，就会显示主页的内容。

　　可以看到我的模板目录名没写全，只要以xa开头就行了，这样既保护了模板，又不会暴露模板的路径。

　　B，IIS类网站方法httpd.ini写法(具体httpd.ini放置不多讲，可以自己搜索下)

　　[ISAPI_Rewrite]

　　# 3600 = 1 hour

　　CacheClockRate 3600

　　RepeatLimit 32

　　RewriteRule ^(.*)/aa?(.+)$ $1/templest/xa$2.htm [L]

　　IIS的只能返回404错误页面，先设置一个404页面，让他随便返回吧(实际测试可用)

　　对于喜欢猜解路径的，不论怎样猜都返回一个错误页牛逼吧!

以上均在lamp环境下测试有效!

注:htaccess 文件有可能也是window下的!

isap_rewrite3中配置文件为htaccess,2.0中为httpd.ini,适具体情况而言

转载请注明：天狐博客 » 解决网站系统模版路径泄漏,模版文件直接被下载问题