ディレクトリ非表示の意味をもう一度見つめ直す － ＠IT

これは、最後が「/（スラッシュ）」で終わるリクエストをWebサーバが受け取った場合、表示するファイルを優先順に記述する個所である。 リスト1で示した例では、アクセスされたディレクトリ内にindex.htmlが表示される。index.htmlがなく、index.phpが存在する場合はそちらが表示される。優先順位は左が高いので、両方存在する場合は、index.htmlが表示されることとなる。 例えば「www.target-example.jp」というドメインのサイトがあり、図1のようなディレクトリ構造であったとしよう。DirectoryIndexでindex.htmlが設定されている場合、「http://www.target-example.jp/test/index.html」としなくとも、「http://www.target-example.jp/test/」とするだけで同じようにアクセス

[n2s]

もちろん、これで全て解決なのではなく、問題となるファイルに直接アクセスされたり、CGIの穴を突いてトラバーサルされる可能性にも注意。

[celitan]

デフォルト非表示ならいいのに・・・