Košík je prázdný

Základní nastavení php pomocí .htaccess

Webové aplikace vyžadují v některých případech úpravu nastavení php hostingu. Jedná se především o CMS systémy jako Joomla, Drupal, worldpress apod. Základní nastavení php se upravuje prostřednictvím souboru .htaccess, který lze umístit do libovolného adresáře nebo subdomény.

Níže naleznete přehled parametrů a jejich vysvětlení.


# Nastavení defaultních indexů adresáře
- Každý název indexu se odděluje mezerou a je třeba dbát na správnou velikost písmen
DirectoryIndex index.php index.HTML default.php
- Po zadání domény se ze serveru načta index.php. Pokud na serveru index.php není, načte se index.html atd..


# Výpis obsahu adresáře
- Pokud potřebujete vypsat obsah adresáře stačí do .htaccessu zapsat:
Options +Indexes

- Naopak vypnuti vypisu obsahu adresáře:
Options -Indexes


# Nastavení vlastních chybových stránek
- Adresu lze uvést jako URL nebo relativní cestu
ErrorDocument 403 /error/error403.html
ErrorDocument 404 /error/error404.html
ErrorDocument 500 /error/error500.html


# Nastavení magic quotes
- Ovlivňuje zpracovávání dat z formulářů, URL a data souborů Cookie.
php_flag magic_quotes_gpc on


# Výpis chybových hlášení skriptů
php_flag display_errors on


# Options +MultiViews
MultiViews funguje na základě přípon názvu suboru a seznamu všech variant pro daný prostředek. Pokud tedy voláte nexistujicí soubor obrazek.JPG, MultiViews zkouší naleznout soubor i jako:
obrazek.jpg
obrazek.pdf
obrazek.png


# Blokování přístupů
- Pokud potřebujete někomu zakázat přístup na váš web stačí zapsat následujicí zápisy.
- První řádek určuje, že se bude pracovat s blokováním, nebo povolováním přístupu.

Allow,Deny
- Alespoň jedna adresa můsí být povolena, jinak jsou veškeré přístupy zamítnuty

Deny,Allow
- Alespoň jedna adresa můsí být zakázána, jinak jsou veškeré přístupy povoleny.

Příklad:
Order Deny,Allow
Deny from all
Allow from 196.168.1.1

- Je povolen přístup z IP adresy 196.168.1.1, všechny ostatní přístupy jsou zakázány.


# Ochrana stránek heslem:

AuthUserFile /adresar-s-heslem/.htpasswd
AuthType Basic
AuthName "Privátní sekce"
require valid-user

AuthUserFile -> Určuje adresář s heslem
AuthType Basic -> definuje způsob autorizace
AuthName -> pojmenování chráněné oblasti
require valid-user -> říká serveru, že má dále pustit pouze autorizované uživatele.

.htpasswd je soubor, který obsahuje uživatelská jména a hesla. Formát zápisu je:
Login, dvojtečka a zaheslované heslo. K vytvoření zaheslovaného hesla můžete použít např. https://www.htaccesstools.com/htpasswd-generator/