在日常的 php 开发过程中，我们常常需要在浏览器中查看文件目录结构，以便寻找所需要的文件或者资源。但是，这也会将目录结构暴露给未授权的访问者，带来一些安全威胁。因此，禁止在浏览器中显示目录文件已经成为一种基本安全措施。在 php 中，可以通过一些简单的方法来禁止目录文件的显示。
使用方法一：在 .htaccess 文件中配置
最常见的方法是在网站的 .htaccess 文件中添加一个规则，用来禁止浏览器中显示目录文件。 .htaccess 文件是 Apache Web 服务器的一种配置文件。它可以在虚拟主机或特定目录中设置参数，这些参数可以控制诸如权限、防火墙、目录访问等方面的设置。
可以使用以下代码将禁止目录文件的规则添加到 .htaccess 文件中：
禁止浏览器显示目录文件
Options -Indexes
立即学习“PHP免费学习笔记（深入）”；
以上代码将禁用浏览器访问目录文件，即当访问目录时，将返回 “403 Forbidden” 错误信息。
使用方法二：在 PHP 文件中增加代码
除了在 .htaccess 文件中配置以外，也可以在 PHP 文件中嵌入代码实现同样的效果。在需要禁止目录文件的 PHP 文件中，添加以下代码即可：
// 禁止显示目录文件列表
header('Content-Type:text/html; charset=utf-8');
if(is_dir($_SERVER['PATH_INFO'])) {
header('HTTP/1.1 403 Forbidden');
echo 'Access Denied';
exit();}
?>
以上代码中，首先判断访问的路径是否为一个目录。如果是，便会发送一个 “403 Forbidden” 错误消息，并输出 “Access Denied” 消息，禁止浏览器显示目录文件列表。
使用方法三：修改 Web 服务器配置
最后，还有一种方法是修改 Web 服务器的配置。对于 Apache Web 服务器，可以在 Apache 的默认配置文件 /etc/httpd/conf/httpd.conf 中进行修改。找到以下代码：
Options Indexes FollowSymLinks AllowOverride All Require all granted
在 “Options” 后的参数中，去掉 “Indexes” 选项即可禁止浏览器显示目录文件。
总结
无论是通过在 .htaccess 文件中配置、在 PHP 文件中嵌入代码、还是修改 Web 服务器的配置，都可以禁止浏览器显示目录文件列表。这种安全措施可以保护我们的目录结构和文件资源，防止被非法访问和下载。因此，在编写 PHP 程序时，建议大家采取这些措施来加强 Web 安全防护。
