Я могу добавить .php в конец ссылки на свой сайт.Php

Кемеровские программисты php общаются здесь
Ответить
Anonymous
 Я могу добавить .php в конец ссылки на свой сайт.

Сообщение Anonymous »

Я запускаю веб-сайт, использующий Nginx с PHP, и пытаюсь заблокировать ручной доступ к URL-адресам с расширением .php. Моя цель — вернуть ошибку 404, когда пользователи добавляют .php к URL-адресу, но позволить чистым URL-адресам (без .php) работать правильно. Например:
https://example.com/login.php → должен возвращать 404.
https://example.com/login → должен работать и обслуживаться внутри компании. login.php.
Однако в конфигурациях, которые я пробовал, либо возникает цикл перенаправления, либо появляется ошибка 404, и чистые URL-адреса не работают должным образом.
server {
`root /var/www/html/example;
index index.php index.html;

server_name example.com www.example.com;

# Block manual access to .php URLs and return 404
location ~* \.php$ {
return 404;
}

# Direct clean URLs to .php files (e.g., /login → login.php)
location / {
try_files $uri $uri/ /$uri.php?$args;
}

# Process PHP files (internally)
location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}

listen [::]:443 ssl ipv6only=on;
listen 443 ssl;
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;`
}


Подробнее здесь: https://stackoverflow.com/questions/790 ... bsite-link
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «Php»