Dotaz: htaccess file whitelist

[matej]

ahojte, potreboval by som v htaccess zakázať prístup k súborom v adresároch a povoliť prístup len k vybraným príponám ... problém je, že zatiaľ som vo všetkých návodoch našiel len blacklist prístup a nie whitelist. Napríklad aj Drupal používa blacklist.

vďaka za pomoc

napríklad drupal:

# Protect files and directories from prying eyes.
-FilesMatch "\.(engine|inc|info|install|module|profile|test|po|sh|.*sql|theme|tpl(\.php)?|xtmpl|svn-base)$|^(code-style\.pl|Entries.*|Repository|Root|Tag|Template|all-wcprops|entries|format)$"-
  Order allow,deny
-/FilesMatch-

Odpovědi

[Messa]

Zkus použít víc FilesMatch za sebou. V jednom napiš Deny from all, v druhém Allow from all. Samozřejmě s patřičnými regexpy matchujícími to, co chceš zrovna povolit nebo zakázat.