公開するサーバーで拡張子（例.php）を省略してファイル名のみで表示したい。それと共に.phpをブラウザで指定しても表示されないようにしたい →ファイル名のみアクセス可能な設定にしたい

Question

さくらVPSを利用しています。
まず.phpファイルをさくらVPSなど公開したい場所に設置します。
このphpファイルを公開したいのですが、.phpという情報を出したくないために
aiueo.phpというファイルとしたら　aiueo　のみでアクセスできるようにしたとします。

ネット上で調べて、これは.htacessファイルに例えば以下にように記述して　aiueo のみで　aiueo.phpにアクセスできるように出来ました。

RewriteEngine on
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME}.php -f
RewriteRule ^(.*)$ $1.php

これでaiueo のみで　aiueo.phpにアクセスしたと同様の結果が出てきました。
しかしaiueo.phpにアクセスしても同様の情報は表示されるので aiueo.phpとブラウザに入力した時は404などにしたく思います。
aiueo.php　が元ということをセキュリティ上隠蔽したいという目的です。
宜しくお願い致します・・；

Answer 1

「拡張子を隠してる」という認識が間違い。
フレームワークのルーティングで実現してるのでそんな古いやり方はもう誰もやってない。

PHP以外ならファイル自体一切存在しないこともある。
SPAならURLが変わっても元のhtmlは変わってない。逆にURLが変わらないまま表示を変えることもできる。仮想的なもの。

URL=ファイルを表示してるって思い込みは捨てていい。

Comments

[maisumakun]

SPAだと、HTML側は「ファイルが存在しないところでは、どのURLへリクエストされても同じHTMLのレスポンスを返す」ように設定することもありますね。

Answer 2

おす！

この程度の印象に映ればよいので

ってぇのがどの程度なのかよく分からねぇんだけんどもよぅ、

/var/www/project
            └ aiueo
                └ index.php

みたいにすれば http://hogehage.jp/aiueo　でアクセスできるようになんぞ。
あとは ***.php を指定されたらリダイレクトかければいいんじゃねぇか？

おらは

/var/www/project
            └ index.php

ってやって、index.php 内で非公開ディレクトリにある実体ファイルを読み込んで、
その中でルーティング処理してっけど、
それはまぁ、かなりの技術力が必要になってくっから
おめぇがどこまでやりてぇか次第なんじゃねぇか？

Comments

[退会済みユーザー]

下のやつは、どんなURLでアクセスしてきても全部 index.php に mod_rewrite するようになってんだ。
もちろん、*.jpg とか *.css みたいな直接アクセスしてもらいてぇファイルは除外してあっけんどもなぁ。

Answer 3

aiueo.php　が元ということをセキュリティ上隠蔽したいという目的です。

気休め程度にしかならないですし、他のルートでPHP発信だとわかってしまうことがあります。セキュリティ的には、わざわざやるほどの価値はないと考えます。

Comments

[gugupoo]

セキュリティ的には価値がないかもですが、
「このURLはhtmlともphpとも拡張子がないな」
と思われる程度で私には価値があります。
よって、方法をご教授頂けましたら・・すみません。

[gugupoo]

拡張子がなくて逆に
aiueo.aaaa
aiueo.ggggg
など文字列を変えてブラウザに入力しても
同じ画面になる状態にしたい所存です。

[maisumakun]

> 「このURLはhtmlともphpとも拡張子がないな」
と思われる程度で私には価値があります。

なら、生成するURLをすべて拡張子なしで書けばいいだけの話です。.phpによるアクセスをブロックする実装をしたところで、わざわざ.phpをつけてアクセスを試みるような、心得ある人間への防御にはほぼならないですし、URLから消しておけばパット見はPHPということも伝わらないです。

Answer 4

php側で.php含むかどうかチェックしてリダイレクト(または404をレスポンスとする)されては？

あと.php無しで.phpにリライトできるのと同じ理屈で、.phpでアクセスできるからといって.phpで処理されると知っているのは制作者だけだったりします。
拡張子の問題なら如何様にもできるので、別回答にあるように(あくまで制作者側の)気休めにすぎません。

Comments

[gugupoo]

私が訪問したサイトでの体験で
~~~aiueo
などで終わっているサイトがあります。

で、ここを
~~~aiueo.php
~~~aiueo.aaaaa
~~~aiueo.vvvvv
~~~aiueo.cccc
などこのaaaaa vvvvv　など何に変えても
一定の画面しか表示されず
私にとっては本当にここのサイトさんのファイルは分からない状態です。

深いユーザーでなく私のようなライトユーザーに
この程度の印象に映ればよいので
この方法を求めています。
宜しくお願い致します。

[m.ts10806]

あくまで「制作者」なので、今回で言えば「質問者さん」ご本人の話です。
実行しているプログラムがphpと分かったところでコードが外に漏れるわけでもないですし、どこまでを心配されているのかわかりません。
もしかしたらphpじゃないかもしれないですしね。
aiueoディレクトリのindexプログラムかもしれません。
本当にその程度です。

それでもやりたければ回答の一行目に書いたことをやってみてください。phpプログラムによるリダイレクトは、.abcと同じ先に飛ばしてしまえば.phpが有効とバレることはありません。

まあ…
あとは既存のフレームワークのようにするか、ですね。
teratailのURLの遷移を見てみれば参考になると思います(ルーティングとかでteratail内調べると私が回答している質問も結構あります)

[gugupoo]

色々とさらに勉強してみようと思います！有難うございました！！