Tien .htaccess-trucs die iedereen moet kennen

.htaccess-bestanden worden ook veel gebruikt voor doorverwijzingen of redirects. Er kunnen bijvoorbeeld afzonderlijke bestanden binnen een website worden omgeleid of ook aanvragen worden doorverwezen naar een ander domein. Dat is vooral handig als de website verhuist. Als de volgende code wordt opgeslagen in de rootmap worden aanvragen aan het oorspronkelijke domein van de server omgeleid naar het nieuwe domein.

# Eenvoudige doorverwijzing	
Redirect / http://www.nieuwe-domein.tld/

Afzonderlijke bestanden kunnen met dezelfde methode binnen een website worden omgeleid, als bijvoorbeeld de paginanaam is gewijzigd:

# Doorverwijzing van afzonderlijke bestanden	
Redirect /oude-pagina.html nieuwe-pagina.html	

Wie geen uitgebreide inlogscripts met PHP wil schrijven, maar toch een beveiligde map of beveiligde bestanden op zijn webserver nodig heeft, kan in plaats daarvan .htaccess-trucs gebruiken om beveiligde mappen of pagina’s in te richten. Voor dit type wachtwoordbeveiliging is eerst een tweede bestand met de naam .htpasswd nodig, waarin de betreffende wachtwoorden worden opgeslagen. Deze mogen in Unix-systemen alleen versleuteld worden ingevoerd – hiervoor zijn online verschillende .htpasswd-generatoren te vinden. Beveiligde mappen kunnen als volgt worden aangemaakt:

# Eenvoudige wachtwoordbeveiliging met .htaccess	
AuthName "Wachtwoordbeveiligde map of pagina"	
AuthUserFile //.htpasswd	
AuthPGAuthoritative Off	
require user User1 User2 User3

Eerst wordt het .htpasswd met de gebruikersnamen én hun versleutelde wachtwoorden aangemaakt:

# .htpasswd-bestand voor gebruikersnamen en wachtwoorden	
User1:duCmo1zxkKx6Y	
User2:mou3IYjSLpGWI	
User3:HGKS9XzDXXAXQ

Terwijl het .htpasswd-bestand vervolgens idealiter boven de rootmap wordt aangemaakt, moet het .htaccess-bestand zich juist in de map bevinden die moet worden beveiligd.

Het gebruik van PHP-toepassingen is gebonden aan een bepaalde Memory Limit (geheugenlimiet). Deze limiet bepaalt het maximale werkgeheugenverbruik dat alle gebruikte PHP-scripts op de server samen mogen veroorzaken. Met het volgende commando in het .htaccess-bestand kan de limiet worden verhoogd:

# PHP Memory Limit	
php_value memory_limit 128M

De waarde 128M staat in dit geval voor een limiet van 128 megabyte. Er kunnen ook andere limieten worden ingesteld op basis van de geheugenbehoefte en servervoorwaarden.

Als de webserver in de verkeerde tijdzone loopt, kan dat met de volgende invoer in het .htaccess-bestand worden aangepast:

# Tijdzone instellen	
SetEnv TZ Europe/Amsterdam

Het is mogelijk om bepaalde IP-adressen of -ranges de toegang tot je website te ontzeggen. Met de juiste invoer in het .htaccess-bestand kun je zelfs alle IP-adressen uitsluiten en alleen toegang verlenen aan een beperkt aantal IP-adressen. Zo kan de inhoud van een bedrijfsintern intranet bijvoorbeeld alleen beschikbaar worden gesteld aan de eigen medewerkers. Het volgende commando omvat enkele mogelijke toegangsbeperkingen:

# Bestand voor het regelen van IP-bereiken	
Order deny,allow	
Deny from .aol.com	
Deny from 192.168	
Allow from 192.168.220.102

Met de invoer 'Order' wordt de interpretatievolgorde van de ingevoerde gegevens vastgelegd – de volgorde is daarbij niet van belang. De overige invoer laat de webserver weten dat alle gebruikers met .aol.com-kenmerk en alle gebruikers met het numerieke IP-adres in de range 192.168 worden uitgesloten van het gebruik van de website. Een uitzondering vormt daarbij de gebruiker met IP 192.168.220.102.

Wie voor zijn domein een SSL-certificaat gebruikt, kan het domein met een .htaccess-commando omleiden naar de versleutelde HTTPS-aanvraag:

# Activeer HTTPS	
RewriteEngine On	
RewriteCond %{Server_Port} !=443	
RewriteRule ^(.*)$ https://jouwdomein.tld/$1 [R=201, L]

Met het volgende commando kan de mapinhoud worden weergegeven in de browser en als download worden aangeboden aan andere gebruikers:

# Geef mapinhoud weer	
Options +Indexes

Hotlinking stelt een derde persoon in staat om media (voornamelijk foto's) die op een andere host zijn opgeslagen, te koppelen aan hun website. Zo ontstaat voor de eigenlijke eigenaar een hoger datavolume, waarop hij geen invloed heeft. Dankzij .htaccess-trucs is het mogelijk om het linken naar bepaalde bestandtypes van de eigen website met het volgende commando te blokkeren:

# Verhinder hotlinking	
RewriteEngine on	
RewriteCond %{HTTP_REFERER} !^$	
RewriteCond %{HTTP_REFERER} !^http://www.jouw-webhosting-domein/.*$ [NC] [OR]	
RewriteRule .*\.(gif|GIF|jpg|JPG|bmp|BMP|wav|mp3|wmv|avi|mpeg)$ - [F]

Umlauttekens veroorzaken vaak problemen als er geen correcte tekencodering voor is aangegeven. Met het .htaccess-bestand kan per map precies worden vastgelegd welke tekencodering er moet worden gebruikt voor het betreffende documenttype. Het volgende commando bepaalt voor alle documenten de codering UTF-8:

# Tekencodering vastleggen	
AddDefaultCharset utf-8

Als de codering alleen voor bepaalde documenttypes moet worden vastgelegd, wordt in het commando de betreffende bestandsextensie erachter geplaatst:

# Tekencodering voor bepaalde bestanden vastleggen	
AddDefaultCharset utf-8 .css .htm .html .xhtml .php