禁止访问自定义文件

Question

我有包含重要设置（MySQL密码等等）和jQuery脚本的文件。我不希望他们被访问（通过链接，例如link.com/scripts/jquery_script.js）。我做了些什么，但代码不起作用。代码位于.htaccess文件中。 .htaccess文件在root中。我把echo放在settings.php文件中，我可以看到它。

<files scripts/settings.php>
    order allow,deny
    deny from all
</files>

Answer 1

Files指令并没有采取完整的路径。

在/scripts/.htaccess中使用此指令（如果它不存在则创建它）：

<files settings.php>
    order allow,deny
    deny from all
</files>