Запретить доступ к каталогу с помощью .htaccess

Question

Я хочу защитить каталог и файлы php в нем от прямого веб-доступа через файл .htaccess, например:

IndexIgnore *
<Files ~ "\.(php)$">
  order allow,deny
  deny from all
</Files>

, но я хочу иметь возможность отправлять запросы ajax из javascriptфайл в эти файлы PHP и получить результат.Возможно ли это?

Answer 1

Вы можете разрешить только POST-запросы. Доступ к странице из браузера приводит к коду ошибки, но публикация из ajax работает. Смотрите здесь .

Примечание: это квалифицируется как безопасность через неизвестность. Если кто-то посмотрит на ваш javascript, он узнает, как получить результаты страницы.