🎪 🖍️ 🧠 .Htaccess के लिए उपयोगी हैक्स और स्निपेट्स 👨‍🏭 ✊🏼 🤾🏿

यह मेरे लिए व्यक्तिगत रूप से एक बहुत ही दिलचस्प लेख का अनुवाद है, जिसे मैं सम्मानित सत्कार के साथ साझा करना चाहता हूं। मैं पहले से ही हैबे पर दिए गए व्यंजनों में से कुछ से मिला, लेकिन निम्न में से सभी खंडित नहीं हैं और किसी भी तरह से नहीं हैं।

हर वेब डेवलपर .htaccess फ़ाइल के उद्देश्य के बारे में जानता है। एक बुनियादी स्तर पर, यह आपको साइट निर्देशिकाओं तक पहुंच को नियंत्रित करने की अनुमति देता है। लेकिन इसमें विभिन्न अतिरिक्त कोड अंशों को जोड़ते हुए, आप इसके साथ कई अन्य दिलचस्प चीजें कर सकते हैं।

यदि आपको इस फ़ाइल के उद्देश्य के बारे में बुनियादी जानकारी की आवश्यकता है, तो आप हमारे लेख से .htaccess का परिचय प्राप्त कर सकते हैं ( मैंने इस लेख का अनुवाद नहीं किया है, क्योंकि वहाँ मूल बातें हैं, वे नेटवर्क के रूसी-भाषा खंड में पर्याप्त हैं, लेकिन यदि रुचि दिखाई जाती है, तो आप दिखा सकते हैं पूर्णता के लिए इसका अनुवाद करें - लगभग। अनुवादक ), जिसमें इसके आवेदन के सभी पहलुओं का पर्याप्त विवरण दिया गया है।

इसलिए, उपयोगी उपयोग उदाहरण। इनको:

1. फ़ाइलों और निर्देशिकाओं के लिए नियंत्रण का उपयोग

पासवर्ड सुरक्षा एक चीज़ है, लेकिन कभी-कभी किसी विशिष्ट फ़ाइल या फ़ोल्डर में उपयोगकर्ता की पहुंच को पूरी तरह से अवरुद्ध करना आवश्यक हो सकता है। यह आमतौर पर सिस्टम फ़ोल्डर को संदर्भित करता है, जैसे कि शामिल है, उदाहरण के लिए, कि एप्लिकेशन को उपयोगकर्ताओं तक पहुंच होनी चाहिए, लेकिन नहीं।

ऐसा करने के लिए, दिए गए कोड को एक फ़ाइल में डालें। htaccess और इसे उस निर्देशिका में सहेजें जिसमें आप पहुँच से वंचित कर रहे हैं:

deny from all

हालांकि, ध्यान रखें कि आपके सहित सभी उपयोगकर्ताओं के लिए पहुंच अवरुद्ध हो जाएगी। आप अपने आईपी पते को पंजीकृत करके एक विशिष्ट उपयोगकर्ता के लिए पहुंच खोल सकते हैं। यहां आपको इसके लिए आवश्यक कोड दिया गया है:

 order deny,allow deny from all allow from xxx.xxx.xxx.xxx

xxx कहाँ है xxx। xxx। xxx आपका आईपी है। IP पतों की अनुमत श्रेणियों को निर्दिष्ट करने के लिए आप अंतिम तीन अंकों की जगह ले सकते हैं। उदाहरण के लिए, उनके बजाय "0/12" लिखना, आप एक नेटवर्क के आईपी पते की सीमा निर्दिष्ट करते हैं, जो आपको अलग-अलग सभी अनुमत आईपी पते दर्ज करने से बचाता है।

यदि आप स्वयं सहित किसी विशिष्ट फ़ाइल तक पहुँच को रोकना चाहते हैं। htaccess, निम्नलिखित कोड स्निपेट का उपयोग करें:

 <Files .htaccess> order allow,deny deny from all </Files>

यदि आप विशिष्ट आईपी पते निर्दिष्ट करना चाहते हैं जिन्हें पहुँच से वंचित किया जाना चाहिए, तो उन्हें अनुमति से उपयोग करें।

यदि आप एक निश्चित प्रकार की फ़ाइलों तक पहुँच को रोकना चाहते हैं, तो इस कोड का उपयोग करें:

 <FilesMatch ".(htaccess|htpasswd|ini|phps|fla|psd|log|sh)$"> Order Allow,Deny Deny from all </FilesMatch>

2. निर्देशिका को देखने का निषेध

साइट निर्देशिकाओं को देखने से रोकने के लिए, .htaccess में निम्न कोड जोड़ें:

 Options All -Indexes

यदि किसी कारण से आप सभी निर्देशिकाओं को देखने की अनुमति देना चाहते हैं, तो कोड का उपयोग करें:

 Options All +Indexes

फ़ाइलों को कंप्रेस करके तेज़ बूट समय

आप किसी भी प्रकार की फ़ाइलों को संपीड़ित कर सकते हैं। उदाहरण के लिए, HTML फ़ाइलों को संपीड़ित करने के लिए, कोड जोड़ें:

 AddOutputFilterByType DEFLATE text/html

पाठ फ़ाइलों को संपीड़ित करने के लिए उपयोग करें:

 AddOutputFilterByType DEFLATE text/plain

आप जावास्क्रिप्ट को संपीड़ित कर सकते हैं या कमांड के साथ अन्य विभिन्न प्रकार की फ़ाइलों के लिए संपीड़न सक्षम कर सकते हैं:

 AddOutputFilterByType DEFLATE application/javascript AddOutputFilterByType DEFLATE application/rss+xml

इसके अलावा, आप GZIP का उपयोग करके अपने सभी जावास्क्रिप्ट, HTML और सीएसएस फ़ाइलों को संपीड़ित कर सकते हैं। ऐसा करने के लिए, निम्न कोड का उपयोग करें:

 <IfModule mod_gzip.c> mod_gzip_on Yes mod_gzip_dechunk Yes mod_gzip_item_include file \.(html?|txt|css|js|php|pl)$ mod_gzip_item_include handler ^cgi-script$ mod_gzip_item_include mime ^text\.* mod_gzip_item_include mime ^application/x-javascript.* mod_gzip_item_exclude mime ^image\.* mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.* </IfModule>

4. अन्य संसाधनों से छवियों को डालने से साइट की रक्षा करना

यदि आप तृतीय-पक्ष संसाधनों से छवियों के लिंक जोड़ने पर रोक लगाना चाहते हैं, तो .htaccess फ़ाइल में कोड जोड़ें:

 RewriteEngine on RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourdomain.com [NC] RewriteRule \.(jpg|jpeg|png|gif)$ - [NC,F,L]

अपने डोमेन नाम के साथ yourdomain.com को बदलना याद रखें।

5. एक विशिष्ट डोमेन से आने वाले आगंतुकों को अवरुद्ध करना

यदि आप उपयोगकर्ताओं को अपनी साइट पर किसी विशिष्ट डोमेन से नहीं देखना चाहते हैं, तो आप उन्हें एक्सेस से वंचित कर सकते हैं। उदाहरण के लिए, आप उपयोगकर्ताओं को अवांछित संसाधनों (वयस्क साइटों, हैकर साइटों आदि) से 403 निषिद्ध पृष्ठ पर पुनर्निर्देशित कर सकते हैं। ऐसा करने के लिए, आपको mod_rewrite को सक्षम करना होगा, हालांकि, एक नियम के रूप में, यह डिफ़ॉल्ट रूप से सक्षम है। कोड को .htaccess में जोड़ें:

 <IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{HTTP_REFERER} bannedurl1.com [NC,OR] RewriteCond %{HTTP_REFERER} bannedurl2.com [NC,OR] RewriteRule .* - [F] </ifModule>

जिन डोमेन को आप ब्लैकलिस्ट करना चाहते हैं, उनके साथ आपको bannedurl1.com और bannedurl2.com को बदलना होगा। आप [NC] झंडे का उपयोग यह इंगित करने के लिए कर सकते हैं कि दर्ज किया गया डोमेन नाम संवेदनशील नहीं है। [एफ] ध्वज कार्रवाई के प्रकार को इंगित करता है, इस मामले में, 403 निषिद्ध त्रुटियों का प्रदर्शन। यदि आप कई साइटों को प्रतिबंधित करना चाहते हैं, तो प्रत्येक डोमेन के लिए [NC, OR] झंडे का उपयोग करें; यदि आप एक डोमेन के उपयोग को प्रतिबंधित करना चाहते हैं, तो केवल [NC] ध्वज का उपयोग करें।

6. कुछ ब्राउज़रों से अनुरोध ब्लॉक करना

यदि आपकी लॉग फ़ाइलों में विशेष ब्राउज़र पर जाने के बारे में रिकॉर्ड दिखाई देते हैं (ये ब्राउज़र की नकल करने वाले बॉट्स या स्पाइडर हो सकते हैं), तो आप कुछ लाइनों को जोड़कर अपनी साइट तक पहुँचने से रोक सकते हैं। इनको:

 RewriteEngine On RewriteBase / SetEnvIfNoCase Referer "^$" bad_user SetEnvIfNoCase User-Agent "^badbot1" bad_user SetEnvIfNoCase User-Agent "^badbot2" bad_user SetEnvIfNoCase User-Agent "^badbot3" bad_user Deny from env=bad_user

अपने लॉग से बॉट नाम के साथ badbot1, badbot1 आदि को बदलें। यह अनधिकृत कार्यक्रमों को आपकी साइट तक पहुँचने से रोक देगा।

7. फ़ाइल कैशिंग

फ़ाइल कैशिंग आपकी साइट के लोडिंग को तेज करने का एक और तरीका है। यहाँ आपको .htaccess में पंजीकरण करने की आवश्यकता है:

 <FilesMatch ".(flv|gif|jpg|jpeg|png|ico|swf|js|css|pdf)$"> Header set Cache-Control "max-age=2592000" </FilesMatch>

आप इस उदाहरण में सूचीबद्ध फ़ाइलों की सूची में अधिक फ़ाइल प्रकार (या उनमें से कुछ हटा सकते हैं) जोड़ सकते हैं। आप अधिकतम-आयु चर का उपयोग करके फ़ाइलों को कैश में (सेकंड में) सहेजने का समय भी निर्दिष्ट कर सकते हैं।

8. विभिन्न प्रकार की फ़ाइलों के लिए कैशिंग अक्षम करना

यदि आप कुछ प्रकार की फ़ाइलों को कैश नहीं करना चाहते हैं, तो आप उन्हें सूची में शामिल नहीं कर सकते। हालांकि, कभी-कभी फ़ाइलों को स्पष्ट रूप से सूचीबद्ध किए बिना भी कैश में संग्रहीत किया जा सकता है, इस स्थिति में आप व्यक्तिगत रूप से उनके लिए कैशिंग को अक्षम कर सकते हैं। अक्सर, डायनेमिक फ़ाइलों के लिए कैशिंग को अक्षम करना आवश्यक होता है, जैसे स्क्रिप्ट। इस कोड के लिए एक उदाहरण आवश्यक है:

 <FilesMatch ".(pl|php|cgi|spl|scgi|fcgi)$"> Header unset Cache-Control </FilesMatch>

बस उस फ़ाइल प्रकार को निर्दिष्ट करें जिसके लिए आप कैशिंग अक्षम करना चाहते हैं।

9. डाउनलोड संवाद को दरकिनार

डिफ़ॉल्ट रूप से, जब आप किसी वेब सर्वर से किसी फ़ाइल को डाउनलोड करने का प्रयास करते हैं, तो एक संवाद प्रदर्शित होता है जो आपसे पूछता है कि क्या आप फ़ाइल को सहेजना चाहते हैं या इसे खोलना चाहते हैं। बड़े मीडिया या पीडीएफ फाइलों को डाउनलोड करते समय यह संवाद विशेष रूप से कष्टप्रद होता है। यदि आपके द्वारा सर्वर पर अपलोड की गई फाइलें केवल डाउनलोड के लिए हैं, तो आप डिफ़ॉल्ट डाउनलोड कार्रवाई सेट करके उपयोगकर्ताओं के लिए जीवन को आसान बना सकते हैं। में जोड़ें। htaccess निम्नलिखित है:

 AddType application/octet-stream .pdf AddType application/octet-stream .zip AddType application/octet-stream .mp3

10. .htaccess फ़ाइल का नाम बदलें

यदि किसी कारण से आप .htaccess फ़ाइल का नाम बदलना चाहते हैं, तो आप ऐसा कर सकते हैं। सैद्धांतिक रूप से, .htaccess फ़ाइल का नाम बदलने से आपके सर्वर पर चल रहे अनुप्रयोगों के साथ समस्या नहीं होनी चाहिए, लेकिन यदि आप फ़ाइल का नाम बदलने के बाद स्क्रिप्ट त्रुटियों को नोटिस करते हैं, तो इसे वापस नाम दें।

 AccessFileName htac.cess

इसके अलावा, आपको .htaccess फ़ाइल का उल्लेख करने वाली सभी प्रविष्टियों को अपडेट करना होगा, अन्यथा कई त्रुटियां होंगी।

11. साइट के प्रारंभ पृष्ठ को बदलना

यदि आप मुख्य पृष्ठ को मानक एक (index.html, index.php, index.htm, आदि) से अलग करना चाहते हैं, तो .htaccess फ़ाइल में निम्न कोड जोड़ें:

 DirectoryIndex mypage.html

Mypage.html को उस पेज के URL से बदलें जिसे आप अपने मुखपृष्ठ के रूप में उपयोग करना चाहते हैं।

12. HTTPS कनेक्शन को सुरक्षित करने के लिए रीडायरेक्ट

यदि आप HTTPS का उपयोग करते हैं और अपनी साइट के पृष्ठों को सुरक्षित करने के लिए उपयोगकर्ताओं को पुनर्निर्देशित करना चाहते हैं, तो .htaccess फ़ाइल में निम्न पंक्तियाँ जोड़ें:

 RewriteEngine On RewriteCond %{HTTPS} !on RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

13. PHP में डाउनलोड की गई फ़ाइलों का अधिकतम आकार, प्रेषित डेटा का अधिकतम आकार, लिपियों का अधिकतम निष्पादन समय आदि।

.htaccess आपको कुछ मूल्यों को सेट करने की अनुमति देता है जो सीधे PHP अनुप्रयोगों के संचालन को प्रभावित करते हैं। उदाहरण के लिए, यदि आप PHP में डाउनलोड की गई फ़ाइलों के आकार पर एक सीमा निर्धारित करना चाहते हैं, ताकि बड़ी फ़ाइलों के साथ होस्टिंग को रोकना न हो:

 php_value upload_max_filesize 15M

आप कोई भी मान सेट कर सकते हैं, उदाहरण में फ़ाइल का आकार 15M (MB) तक सीमित है। इसके अलावा, आप PHP में लोड करते समय स्थानांतरित किए गए डेटा के अधिकतम आकार को सीमित कर सकते हैं:

 php_value post_max_size 10M

आप किसी भी मूल्य की आवश्यकता के साथ 10M बदल सकते हैं। यदि आपको स्क्रिप्ट के निरंतर निष्पादन की आवश्यकता नहीं है, तो आप लाइन का उपयोग करके उनके निष्पादन के समय को सीमित कर सकते हैं:

 php_value max_execution_time 240

240 - रनटाइम (सेकंड में) जिसके बाद स्क्रिप्ट को रोक दिया जाएगा, आप इस मान को किसी अन्य में बदल सकते हैं। अंत में, यदि आप स्रोत डेटा स्क्रिप्ट के विश्लेषण समय को सीमित करना चाहते हैं, तो निम्न कोड का उपयोग करें:

 php_value max_input_time 180

आपको जो भी समय (सेकंड में) चाहिए उसके बजाय 180 सेट करें।

14. फ़ाइल प्रकार छिपाना

कभी-कभी आपको उपयोगकर्ताओं को यह जानने की आवश्यकता होती है कि आपकी साइट पर किस प्रकार की फाइलें हैं। इस जानकारी को छिपाने का एक तरीका यह है कि आपकी सभी फाइलें HTML या PHP फाइलों के रूप में दिखाई दें:

 ForceType application/x-httpd-php ForceType application/x-httpd-php

और यह केवल उस भाग का हिस्सा है जो .htaccess कर सकता है, लेकिन सामान्य तौर पर यह आपको बहुत कुछ करने की अनुमति देता है। उदाहरण के लिए, आप अपनी साइट पर पृष्ठों का स्वचालित अनुवाद सेट कर सकते हैं, सर्वर का समय क्षेत्र सेट कर सकते हैं, यूआरएल से डब्ल्यूडब्ल्यूडब्ल्यू को हटा सकते हैं, या फैंसी निर्देशिका विचारों आदि का उपयोग कर सकते हैं। लेकिन किसी भी स्थिति में, आप .htaccess फ़ाइल के साथ प्रयोग करना शुरू करने से पहले, हमेशा मूल .htaccess की एक बैकअप प्रतिलिपि रखें, ताकि समस्याओं के मामले में आप साइट को जल्दी से बहाल कर सकें।

स्रोत

UPD (धन्यवाद akuma ) फ़ाइल स्वरूप को छिपाने के लिए PHP एक्सटेंशन को एक उदाहरण के रूप में दिखाया गया है और वास्तविक परियोजना में इस चाल का उपयोग करना असुरक्षित हो सकता है

.Htaccess के लिए उपयोगी हैक्स और स्निपेट्स