.htaccess nur Zugriff auf Image

[Oneandonly]

Guten Abend,

Ich bin vor kurzem auf ein kleines Problem gestoßen. Ich bin z.Z. dabei ein größeres Projekt umzusetzen. Bei dem Projekt liegen .php Dateien in einem Ordner. In dem Ordner liegen allerdings noch ein paar Bilder. Ich möchte nun per .htaccess dem Besucher des Projektes, den Zugriff auf alle Dateien außer den Bildern & Stylesheets, des entsprechenden Ordners sperren.

Vielen Dank

[glitzi85]

Hallo,

in diesem Fall scheint deine Aufteilung der Ordner schlecht gestaltet zu sein. Allerdings will ich ja kein Spielverderber sein

Schau mal hier: http://httpd.apache.org/docs/2.2/mod/core.html#filesmatch

Müsste dann in etwa so aussehen:

Code: Select all

<FilesMatch "!(.*)(\.jpg|\.png|\.gif|\.css)?$">
   Order allow,deny
   deny from all
</FilesMatch>

Meine RegEx-Kentnisse sind aber total mies. Du musst halt die erlaubten Endungen negieren und diese Auswahl verbieten.

mfg glitzi

[Oneandonly]

Das die Ordner schlecht gestaltet sind, ist klar. Aber so ist das nunmal bei CMS Systemen, bei denen mehrere Menschen am Arbeiten sind. Jeder denkt anders als der andere und benennt den Ordner anders. Was sich ergibt ist ein Chaos

Danke für deine Antwort. Habe alles einrichten können

Regex ist allerdings auch meine Schwachstelle. Quäle mich schon seit 2 Jahre immer mit Regex. Ist aber gegen XSS Attacken unvermeidbar. Nur Regex ist einfach ein unbeliebtes Thema. Ich weiß auch nicht, wieso ich Regex nie rein bekomme