本文將向大家介紹幾個在web應用程序上比較實用的htaccess 技巧。

準備工作

Htaccess 文件是Apache HTTP web服務器的純文本配置文件。無需訪問 httpd.conf 文件，用戶就可以設置目錄選項。因此，要求你的服務器使用Apache，并且主機也支持 htaccess 文件(大多數主機都支持)。

1. 防止盜鏈

盜鏈 也叫內嵌鏈接，是指一個網站的鏈接直接導向另一個網站上的對象。這會給另一個網站造成帶寬和流量的損失。對于提供大量圖片的站點來說，這個問題就比較嚴重。 使用htaccess可以解決這個問題。

?

There are ways to fix this growing problem using htaccess. First here is the image we are trying to protect.

?

    RewriteEngine on  
RewriteCond %{HTTP_REFERER} !^$  

#domains that can link to images  
#add as many as you want  
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?demo.collegeaintcheap.com [NC] 
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?noahhendrix.com [NC]  

#show no image when hotlinked  
RewriteRule \.(jpg|png|gif)$ - [NC,F,L]  
  

?

?

我們將按下面的步驟一步步操作

1. 首先得打開Apache里的mod_rewrite，用于實現重新定向用戶的請求。
2. 下一步，用RewriteCond設置條件。這需要運用到兩個參數 TestString 和 CondPattern 。TestString是用來驗證CondPattern的字符串（使用常規的表達）。. ${HTTP_REFERER} 是Apache提供的域名請求變量。為了保護代理服務器用戶提交空白請求，這里允許用戶發送空白HTTP請求。
3. 接著，用同樣的句法設置允許鏈接圖片的URL。命令最后的 [NC] 標記，只是讓重寫引擎忽視它。你可以用相同的句法添加更多的域名。為了方便舉例，我添加了我的個人域名。
4. 最后，最后一行是重寫規則，上面所有的條件都不滿足的情況下使用。也要用到兩個變量 Pattern 和 Substitution ，pattern用的是常規的表達匹配，substitution 是替換任何匹配用的。此時，申請需以jpg、png、 gif結尾。找到申請后，用空白來替代。通過標簽來進一步說明要干什么， NC 代表無符合的情況， F發送 403禁止錯誤頁面給用戶， L 告知重寫引擎停止重寫，因此其它規則都不再適用。

這種方法相當簡單，我們的目的也就是告訴用戶我們不想他們盜用我們的圖片，那么干脆不發送403錯誤禁止頁面直接把盜鏈請求轉到一個圖片。把最后一行的代碼用下面的代碼替換就可以。

      #show an alternate image
RewriteRule \.(jpg|png|gif)$ http://demo.collegeaintcheap.com/envato/htaccess/hotlink/images/hotlink.jpeg [NC,R,L]
    

?

?

你可以把域名URL地址改為圖像路徑，不過需要以jpg、png、gif 結尾。要不然會重新運用規則給服務器造成死循環。我建議使用.jpeg來解決這個問題。這里 R 標記取代 F 代表發送一個轉向。

?

2. 通過IP地址阻止用戶

如果網站上出現大量的垃圾郵件，就可以通過IP地址來阻止用戶。你可以在日志文件里找到他們的IP，只要把IP地址添加到htaccess文件就可以。

      Order Deny,Allow  
Deny from 24.121.202.23  
# Deny from 0.0.0.0  
    

?

?

在mod_access模塊里用Order指令可以拒絕或允許指定IP訪問。只要使用句法 Deny from IP ADDRESS 就可以禁止這些用戶訪問我們的目錄。

?

3.ErrorDocument

所有專業性的網站都會使用自定義的錯誤頁面。在Apache 里可以使用ErrorDocument指令來完成。自定義的錯誤頁面要比默認的頁面好很多。

?

    ErrorDocument 404 http://demo.collegeaintcheap.com/envato/htaccess/errors/404.html  

 ErrorDocument 403 http://demo.collegeaintcheap.com/envato/htaccess/errors/403.html  

ErrorDocument 500 http://demo.collegeaintcheap.com/envato/htaccess/errors/500.html  
  

?

ErrorDocument有兩個參數 error-code 和 document 。 上面的代碼是最常見的HTTP錯誤提示代碼：404未找到、403 禁止、500 服務器出錯。你可以給你的錯誤文件提供完整的URL或相對路徑。你也可以轉向到一個PHP腳本上，用一個數據庫記錄錯誤或者發送郵件給你(雖然有點煩 人)。這是用來控制web應用程序的一個非常好的方法。看看 Smashing Magazine的404 錯誤頁面展示 獲得一些啟發吧！

?

?

4.升級時轉向

如果你的網站正在升級，你需要轉向到另一個頁面通知用戶，以防止用戶看到損壞頁面或者加載過程出現的潛在安全漏洞問題。在頁面對所有用戶開放前，我們需要先允許指定IP訪問來測試。所有這些都可以在htaccess 文件上實現。

?

?

    RewriteEngine on  
RewriteCond %{REQUEST_URI} !/upgrade.html$  
RewriteCond %{REMOTE_HOST} !^24\.121\.202\.30  
RewriteRule $ http://demo.collegeaintcheap.com/envato/htaccess/upgrade/upgrade.html [R=302,L]  
  

?

我們還是使用 mod_rewrite 不過是一種逆向思維。首先我們需要設定條件來排除升級的文檔，否則服務器陷入循環。接著，測試用的IP不執行轉向。最后用重寫規則給用戶發回一個升級頁 面。標簽還是跟之前的一樣，只不過定向到302狀態，告訴瀏覽器該頁面暫時遷移了并做相應的緩存。同樣地在Smashing Magazine,里也有很多的 網站維護頁面 。

?

5. 隱藏目錄列表

出于安全考慮，限制目錄列表的權限和Apache默認行為是有必要的。這一點也可以在htaccess文件上實現。防止訪問者看到我們的目錄列表。

?

      Options -Indexes  
    

?

這樣，用戶如果發送無索引的目錄請求，就會顯示 403禁止錯誤頁面。

?

原文： 5 Fun and Practical Htaccess Solutions

5個常用的htaccess技巧