既然是技術人員，實際的代碼是必不可少的。鑒于目前的網站大多采用PHP+MYSQL作為主流的建站程序，所以我們要特別注意網站的配置文件。本文為筆者收集整理了幾乎所有的.htaccess文件配置和使用方法及其作用，合集來源于網絡。

【301永久重定向】

使用301永久重定向來避免www和根域名的重量是一個很好的習慣和方法，但是從http頭設置它有一些缺點。一是增加網頁的http響應數，延長頁面的響應時間。另一個是比較Easy to set as 302 temporary redirects。所以作者推薦使用.htaccess文件對網站進行301永久重定向。

為什么這個搜索引擎友好？因為現在許多現代搜索引擎都具有通過檢查301 永久重定向來更新其現有記錄的能力。

代碼如下（以作者博客www.AAA.com為例）：

重寫引擎開啟

RewriteCond %{http_host} ^AAA.com [NC]

重寫規則^(.*)$ http://www.AAA.com/$1 [L,R=301]

這是為了讓它在訪問AAA.com/時自動重定向到www.AAA.com。同樣，我們也可以反向設置，即訪問www.AAA.com時自動重定向到AAA.com：

重寫引擎開啟

RewriteCond %{http_host} ^ www.AAA.com [NC]

重寫規則^(.*)$ http://AAA.com/$1 [L,R=301]

[自定義錯誤頁面]

有些主機只能在后臺設置404錯誤頁面，使用.htaccess文件為每個錯誤代碼自定義自己的錯誤頁面。

代碼如下：

錯誤文檔401 /error/401.php

錯誤文檔403 /error/403.php

錯誤文檔404 /error/404.php

錯誤文檔500 /error/500.php

【壓縮文件】

通過壓縮網站上的靜態資源和其他文件的體積來優化網站訪問速度。它可以壓縮文本、html、javascript、css、xml 和其他文件。

代碼如下

AddOutputFilterByType DEFLATE 文本/純文本

AddOutputFilterByType DEFLATE 文本/html

AddOutputFilterByType DEFLATE 文本/xml

AddOutputFilterByType DEFLATE 文本/CSS

AddOutputFilterByType DEFLATE 應用程序/xml

AddOutputFilterByType DEFLATE application/xhtml+xml

AddOutputFilterByType DEFLATE 應用程序/rss+xml

AddOutputFilterByType DEFLATE 應用程序/javacript

AddOutputFilterByType DEFLATE 應用程序/x-javascript

【靜態資源瀏覽器緩存設置】

對于那些不經常變化的文件，設置靜態文件緩存非常重要，可以大大提高頁面訪問率，也是雅虎YSLow評價標準的重要項目之一。

代碼如下：

ExpiresActive on //打開緩存

ExpiresByType text/css 'access 1 month'//css文件緩存1個月

ExpiresByType text/plain 'access 2 days'//純文本內容緩存2天

ExpiresByType text/html 'access 2 days'//html文件緩存2天

ExpiresByType application/javascript 'access 1 month' //JS文件緩存1個月

ExpiresByType image/jpeg 'access 1 month'//jpeg圖片緩存1個月

ExpiresByType im

age/x-icon "access 1 month"http://icon緩存1個月

ExpiresByType image/gif "access 1 month"http://gif圖片緩存一個月

ExpiresByType image/png "access 1 month"http://png圖片緩存一個月

ExpiresByType image/ico "access 1 month"http://ico緩存1個月

ExpiresByType application/pdf "access 1 month"http://pdf文件緩存一個月

ExpiresByType application/x-shockwave-flash "access 1 month"http://flash緩存一個月

ExpiresDefault "access 1 month"http:// 默認（未提及的可緩存文件）緩存1個月

【對某些文件類型禁止使用緩存】

網站有很多動態文件是不可以讓瀏覽器緩存的，這樣，我們就需要限定禁止緩存的文件。

代碼如下：

Header unset Cache-Control

【允許訪問與阻止IP訪問】

你可以使用以下命令封禁一個IP地址，對于醫療行業來說，惡意點擊的競價推廣及商務通的代碼就可以使用這個來阻止競爭對手了。

代碼如下：

deny from 000.000.000.000

這里的000.000.000.000是被封禁的IP地址，如果你只指明了其中的幾個，則可以封禁整個網段的地址。如你輸入210.10.56.*，則將封禁210.10.56.0～210.10.56.255的所有IP地址。

你也可以使用以下命令允許一個IP地址訪問網站。

代碼如下：

allow from 000.000.000.000

被允許的IP地址則為000.000.000.000，你可以象封禁IP地址一樣封禁整個網段。

如果你想阻止所有人訪問該目錄，則可以這樣。

代碼如下：

deny from all

需要注意的是，不過這并不影響腳本程序使用這個目錄下的文檔，只是禁止用戶訪問（或許會有人想到用它來只允許蜘蛛訪問吧）。

【圖片防盜鏈】

下面的htaccess代碼能夠提高你的web服務器的安全水平。圖片鏈接盜用保護非常有用，它能防止其他人偷盜使用你的服務器上的圖片資源。

代碼如下：

RewriteBase /

RewriteCond %{HTTP_REFERER} !^$

RewriteCond %{HTTP_REFERER} !^http://(www.)?aqee.net/.*$ [NC]

RewriteRule .(gif|jpg|swf|flv|png)$ /feed/ [R=302,L]

【防黑客進攻漏洞】

如果你想提高網站的安全等級，你可以去掉下面的幾行代碼，這樣可以防止一些常見惡意URL匹配的黑客攻擊技術。對于醫療網站來說，競爭對手攻擊商務通 的彈窗代碼導致一段時間內爆發出成千上萬的對話是非常難以防范和應對的，所以我們可以使用.htaccess來保護我們的商務通。

代碼如下：

RewriteEngine On

# proc/self/environ? 沒門！

RewriteCond %{QUERY_STRING} proc/self/environ [OR]

# 阻止腳本企圖通過URL修改mosConfig值

RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|%3D)[OR]

# 阻止腳本通過URL傳遞的base64_encode垃圾信息

RewriteCond %{QUERY_STRING} base64_encode.*(.*) [OR]

# 阻止在URL含有<script>標記的腳本

RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E)[NC,OR]

# 阻止企圖通過URL設置PHP的GLOBALS變量的腳本

RewriteCond %{QUERY_STRING} GLOBALS(=|[|%[0-9A-Z]{0,2})[OR]

# 阻止企圖通過URL設置PHP的_REQUEST變量的腳本

RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2})

# 把所有被阻止的請求轉向到403禁止提示頁面！

RewriteRule ^(.*)$ index.php [F,L]

【阻止所有人訪問你的網站文件】

下面的代碼可以阻止別人訪問你的.htaccess文件。同樣，你也可以設定阻止多種文件類型。

【保護你的htaccess 文件】

代碼如下：

<Files .htaccess>

order allow,deny

deny from all

</Files>

【阻止查看指定的文件】

<Files secretfile.jpg>

order allow,deny

deny from all

</Files>

【阻止查看指定的多種文件類型】

<FilesMatch ".(htaccess|htpasswd|ini|phps|fla|psd|log|sh)$">

Order Allow,Deny

Deny from all

</FilesMatch>

【重命名.htaccess 文件】

既然.htaccess如此重要，我們需要對它進行保護，修改它的文件名是保護它的方法之一。

代碼如下：

AccessFileName htacc.ess

【通過引用信息來阻止某些不歡迎的瀏覽者】

代碼如下：

《IfModule mod_rewrite.c》

RewriteEngine on

RewriteCond %{HTTP_REFERER} AAA.com [NC,OR]

RewriteCond %{HTTP_REFERER} seowto.com [NC,OR]

RewriteRule .* - [F]

8.</ifModule>

【通過判斷瀏覽器頭信息來阻止某些請求】

這個方法可以通過阻止某些機器人或蜘蛛爬蟲抓取你的網站來節省你的帶寬流量。特別是防采集的效果很好。

代碼如下：

<IfModule mod_rewrite.c>

SetEnvIfNoCase ^User-Agent$ .*(craftbot|download|extract|stripper|sucker|ninja|clshttp|webspider

|leacher|collector|grabber|webpictures) HTTP_SAFE_BADBOT

SetEnvIfNoCase ^User-Agent$ .*(libwww-perl|aesop_com_spiderman) HTTP_SAFE_BADBOT

Deny from env=HTTP_SAFE_BADBOT

</ifModule>

【禁止腳本執行，加強你的目錄安全】

AddHandler cgi-script.php .pl .py .jsp .asp .htm .shtml .sh .cgi

Options -ExecCGI

【禁止目錄瀏覽】

禁止服務器對外顯示目錄結構，反之亦然。

【禁止目錄瀏覽】

代碼如下：

Options All -Indexes

# 開放目錄瀏覽

代碼如下：

Options All +Indexes

【改變缺省的Index頁面】

代碼如下：

你可以把缺省的index.html，index.php 或index.htm 改成其它頁面。

DirectoryIndex business.html

本文發布于北京網站建設公司推來客http://www.tlkjt.com/

我們專注高端建站，小程序開發、軟件系統定制開發、BUG修復、物聯網開發、各類API接口對接開發等。十余年開發經驗，每一個項目承諾做到滿意為止，多一次對比，一定讓您多一份收獲！