3

Quero bloquear o acesso direto a arquivos que terminem com a extensão .php.

Suponhamos que eu tenha uma página chamada teste.php. Se o usuário tentar acessá-la por teste.php ele irá receber um 404. O único jeito para a página ser acessada seria teste, sem a extensão .php.

Teria como fazer isso com .HTACCESS?


EDIT 1

Estrutura das pastas:

 .htaccess
 index.php
 contact.php
 error
  │ 404.php
  │ 500.php
  │ ops.php
6
  • você não acha melhor redireciona-lo com um simples header("Location") no topo de cada página .php? 4/06/2015 às 18:24
  • Também tenho essa dúvida, eu acho mais conveniente colocar a página de erro 404. 4/06/2015 às 18:48
  • @AndreiCoelho Seria melhor ir para o 404 mesmo.
    – hsbpedro
    4/06/2015 às 20:28
  • Eu não entendo muito de htacces... por isso pergunto se poderia ser de um jeito e tal... pois bem... E oque você acha de analisar a url e verificar se existe alguma extensão .php.. se existir mostre a página 404 4/06/2015 às 22:07
  • É perfeitamente possivel, se bem que o melhor seria o 403 que significa, acesso restrito. Você quer direcionar todos acessos para o index.php?
    – Syzoth
    5/06/2015 às 1:23

3 Respostas 3

2
options +FollowSymLinks -MultiViews
RewriteEngine On
RewriteRule ^([^\.]+)$ $1.php [NC,L]

RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME}\.php -f
RewriteRule ^(.*)$ $1.php [L]

RewriteCond %{THE_REQUEST} ^(?:GET|POST)\ /.*\.php\ HTTP.*$ [NC]
RewriteRule ^(.*)\.php$ http://seusite.com/erro404 [R=301,L]
1
  • 1
    Essa a que mais se aproximou em um resultado aceitável. Muito obrigado!
    – hsbpedro
    7/06/2015 às 4:41
2

Tente uma dessas opções:

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME}.php -f
RewriteRule ^(.*)$ $1.php [NC,L]

ou essa:

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-d 
RewriteCond %{REQUEST_FILENAME}\.php -f 
RewriteRule !.*\.php$ %{REQUEST_FILENAME}.php [L, QSA]

e essa eu uso no ZF2 talvez tire algo de exemplo:

RewriteEngine On
RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteCond %{REQUEST_URI}::$1 ^(/.+)(.+)::\2$
RewriteRule ^(.*) - [E=BASE:%1]
RewriteRule ^(.*)$ %{ENV:BASE}index.php [NC,L]
2
  • Nenhuma dessas funcionou... :(
    – hsbpedro
    5/06/2015 às 14:39
  • Tem como postar a estrutura de pastas e arquivos?
    – rafaelphp
    6/06/2015 às 0:07
1

Você também pode fazer isso no próprio PHP, podendo assim, escolher exibir ou não o arquivo.

Exemplo:

if (basename($_SERVER["PHP_SELF"]) == "nome_do_arquivo.php") {

    echo "acesso nao permitido..."; //ou um header("location $url_destino");

} else {

    //mostra o conteudo

}

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .