提高WordPress图片的安全

WordPress提供文章加密等安全私密功能。但是对于一些上传的图片,则可以轻易用路径联想,再利用目录浏览功能得到。

我使用的是Byehost免费空间,不能直接配置Apache,关闭目录浏览功能。

所以只能利用 .htaccess文件实现这个要求。

在wp-content/uploads/下新建一个 .htaccess 文件。里面写入

Options -Indexes

RewriteEngine on
RewriteBase /

保存后,就立即生效了。