Discussion :

[guidav]

Bonjour

J'essaye d'empêcher l'accès à certains fichiers (les fichiers excel, par exemple) d'un répertoire, j'ai donc créé un fichier .htaccess mais ça n'empêche rien. Quelqu'un pourrait-il me le corriger ? Merci d'avance

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
Voici le fichier en question :
<Files *.xls>
Order Deny, Allow
Deny all
</Files>

D'ailleurs, peut-on faire en sorte que seuls les fichiers .php et .htm* soient autorisés ? (je ne connais pas du tout les regex d'apache).

[julp]

La directive Files, de base (utilisation que vous en faites), ne fait pas de "pattern matching". Vous devez rajouter un tilde pour l'indiquer voir faire plus simple en vous tournant vers la directive FilesMatch :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<Files ~ "\.xls$">
    Order Deny,Allow
    Deny from all
</Files>

Ou :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<FilesMatch "\.xls$">
    Order Deny,Allow
    Deny from all
</FilesMatch>

Documentation :

• Files
• FilesMatch

[guidav]

Merci beaucoup, mais ça ne fonctionne pas même après avoir redémarré le serveur. Y a-t-il un module particulier à lancer dans le httpd.conf ?

J'ai dans mon httpd.conf une directive similaire (standatd) qui empêche de lire les fichiers .ht* et qui fonctionne parfaitement.

Mon problème serait-il lié au fait que les fichiers xls sont ouverts par IE par l'intermédiaire du plugin excel ?

[julp]

Merci beaucoup, mais ça ne fonctionne pas même après avoir redémarré le serveur. Y a-t-il un module particulier à lancer dans le httpd.conf ?

Non elles font partie du core. Vous devriez corriger les erreurs de syntaxe que j'avais recopié () puis vérifier votre journal d'erreur qui doit en indiquer la cause.

A noter que pour être autorisé à utiliser ces directives dans un fichier htaccess, AllowOverride doit au moins avoir la valeur Limit pour le répertoire concerné.

[guidav]

Ca doit venir de la directive AllowOverride, elle était à None pour tout.
Par contre, si je change sa valeur, j'ai systématiquement une erreur 500, mais je vais creuser.

[loopback]

Ca doit venir de la directive AllowOverride, elle était à None pour tout.
Par contre, si je change sa valeur, j'ai systématiquement une erreur 500, mais je vais creuser.

essai ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
		<FilesMatch "\.(xls)$">
				Order allow,deny
				Deny from all
			</FilesMatch>