.htaccess不允许用户查看没有index.php的文件夹文件

在我的服务器上,我创建了一个没有index.PHP或index.html的文件夹.

folder1/test.PHP
folder1/sample.PHP
folder1/hello.PHP

当我尝试访问该文件夹时,它会显示其中的所有文件.

这是我的担心,它不应该显示我的文件夹中的文件,因为它很容易被黑客攻击.它应该显示像403 Forbidden这样的页面.我不想只使用index.PHP将它们重定向到某个地方.

我听说这涉及.htaccess,这是一个聪明的事情.

请教我如何做到这一点.

解决方法:

在文档根目录中的.htaccess文件中…

Options -Indexes

见http://httpd.apache.org/docs/2.2/mod/core.html#options