l-1

WordPress笔记

主页/WordPress笔记/博客文章/综合文章/12个最实用的WordPress .htaccess技巧

12个最实用的WordPress .htaccess技巧

Bug编译狮

Bug编译狮

当然可以！以下是一些关于WordPress .htaccess文件的实用技巧，它们可以帮助优化网站性能、提高安全性以及改善用户体验。

1. 禁止搜索引擎索引特定目录

# Disallow all directories from being indexed by search engines
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^(.*)$ - [L]
</IfModule>

说明: 这段代码通过修改Apache配置中的.htaccess文件来阻止搜索引擎对某些目录（例如上传目录）的索引访问。这有助于减少搜索引擎抓取的文件数量，从而降低服务器负担和潜在的安全风险。

2. 启用PHP错误报告

# Enable PHP error reporting for debugging purposes
ErrorDocument 403 "Forbidden"
ErrorDocument 500 "Internal Server Error"
ErrorDocument 502 "HTTP/1.1 502 Bad Gateway"
ErrorDocument 503 "Service Unavailable"

说明: 在生产环境中，启用PHP错误报告可以帮助开发者更好地调试问题。然而，在发布前，请确保这些错误信息不会泄露敏感信息。

3. 防止外部链接到内部链接

RewriteEngine On
RewriteCond %{HTTPS} on
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

说明: 使用此规则可以防止用户从HTTPS页面访问通过HTTP重定向到HTTPS上的URL。这对于保持HTTPS站点的一致性和安全性非常有用。

4. 检查并限制重复提交表单

# Check and limit duplicate submissions to forms
RewriteCond %{HTTP_USER_AGENT} !(^|.*Firefox.*)$
RewriteCond %{QUERY_STRING} (^|?)_escaped_fragment_=([^&]+)b
RewriteRule .* _escaped_fragment_(%1) [E=DUP:%1,R,L]
SetEnvIfNoCase Request_URI _escaped_fragment_ DUP:1
RewriteCond %{ENV:DUP} =1
RewriteRule ^ /index.php?r=robots [QSA,NC,L]

说明: 此脚本用于检测重复提交表单请求，并记录其唯一标识符以避免过多的请求被处理。它还设置了环境变量以便在后续请求中检查是否已经存在该标识符。

示例：创建一个新的WordPress博客

假设您想为您的新WordPress博客设置一个新的 .htaccess 文件：

  1. 打开您的主机控制面板或FTP客户端。
  2. 导航到您的网站根目录下的 .htaccess 文件。
  3. 将上述代码粘贴到.htaccess文件中。
  4. 保存更改并测试您的博客，确保所有功能正常工作。

通过实施这些 .htaccess 技巧，您可以进一步优化您的WordPress博客，提升其性能和安全性。

黑板前的Bug语法讲师

黑板前的Bug语法讲师

什么是.htaccess？

.htaccess 是一个扩展名为 .htaccess 的文件，通常存储在网站的根目录下（即 /）。它是 WordPress 系统的核心配置文件之一，用于管理网站的访问规则、缓存设置和安全控制。

1. 解释.htaccess的作用

.htaccess 文件允许管理员修改网站的行为，如重定向请求到特定页面、禁用或启用功能等。它主要通过命令行或 Web 控制台执行更改。

2. 最实用的12个WordPress .htaccess技巧

2.1 重定向URL

  • 使用方法：在 .htaccess 中添加 RewriteRule 指令来重定向 URL。

    RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

    这段代码将 HTTP 请求重定向为 HTTPS。

2.2 防止自动加载插件

  • 使用方法：
    • 在 .htaccess 中添加禁止自动加载插件的指令。 
      <IfModule mod_rewrite.c>
Options +FollowSymLinks
RewriteEngine On
RewriteBase /
# 禁止自动加载插件
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.+)$ index.php?post_type=$1 [L,QSA]
</IfModule>

2.3 限制PHP脚本权限

  • 使用方法：

    • 设置 PHP 脚本的权限以防止恶意用户执行危险操作。 
      
# 禁止上传附件
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule .* - [E=HTTP_USER_AGENT:%{HTTP_USER_AGENT}]

    禁止执行其他危险动作

    RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENAME} !-l RewriteRule .* – [E=HTTP_USER_AGENT:%{HTTP_USER_AGENT}]

    
这些规则可以阻止上传附件、执行其他危险动作。

2.4 关闭错误日志记录

  • 使用方法：
    • 如果不希望生成错误日志，可以在 .htaccess 中关闭相应日志记录功能。 
      # 关闭错误日志
ErrorLog Off

2.5 开启/关闭静态文件缓存

  • 使用方法：

    • 对于静态文件（如图片、CSS 和 JavaScript 文件），可以开启或关闭缓存。 
      
# 开启静态文件缓存
<IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/plain
AddOutputFilterByType DEFLATE text/html
AddOutputFilterByType DEFLATE text/xml
AddOutputFilterByType DEFLATE application/xhtml+xml
AddOutputFilterByType DEFLATE application/rss+xml
AddOutputFilterByType DEFLATE application/javascript
AddOutputFilterByType DEFLATE application/x-javascript
AddOutputFilterByType DEFLATE image/jpeg
AddOutputFilterByType DEFLATE image/png
AddOutputFilterByType DEFLATE image/gif
AddOutputFilterByType DEFLATE audio/mpeg
AddOutputFilterByType DEFLATE video/mpeg
AddOutputFilterByType DEFLATE video/webm
AddOutputFilterByType DEFLATE video/mp4
</IfModule>

    关闭静态文件缓存

    Header unset Content-Encoding

2.6 使用正则表达式处理URL

  • 使用方法：
    • 利用正则表达式来解析 URL 并做出相应的响应。 
      RewriteEngine On
RewriteCond %{QUERY_STRING} user=John&age=30
RewriteRule ^users/(.*)$ users/user=${matches[1]}/

2.7 访问统计信息

  • 使用方法：
    • 获取访问统计数据。 
      RewriteEngine On
RewriteCond %{QUERY_STRING} action=stats
RewriteRule ^.*$ stats.php [L,QSA]

2.8 全局URL重写

  • 使用方法：
    • 在全局模式下重写 URL。 
      RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^index.php?$ /index.php?route=/index/ [R,L]
RewriteRule ^([^/]+)$ /index.php?route=/index/$1 [L]

2.9 网址栏重定向

  • 使用方法：
    • 在网页地址栏上重定向。 
      RewriteEngine On
RewriteCond %{REQUEST_METHOD} GET
RewriteRule ^([a-zA-Z0-9_-]+)$ /index.php?post_type=$1 [QSA,L]

2.10 禁止外部JavaScript注入

  • 使用方法：
    • 限制外部 JavaScript 脚本的加载。 
      RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule .* - [E=HTTP_USER_AGENT:%{HTTP_USER_AGENT}]

这些只是 .htaccess 可能包含的一些常见技巧。每个技巧都有其应用场景，可以根据实际需求灵活调整配置。

最新更新