你怎么让用户无法在数据库

Question

我目前正在建设一个网站，在Webmatrix和现在的用户可以访问服务器上的图片和文件，这样访问文件：

localhost:8080/uploads/images/64/facebook_64.png 

我该怎么办所以他们不能访问这些文件。

我帮我写Javascript,CSS和HTML，如果不是真的有必要，我不会用PHP。

Answer 1

添加在顶级目录要与以下

order deny,allow 
deny from all 
allow from 127.0.0.1 

注意没有人访问.htaccess文件：这意味着你也不能使用的img标签向他们展示给用户或任何其他需要用户向图像发送请求的方法。但是，服务器仍然可以使用它们。

Answer 2

你不能。

若您的网站只打算使用的客户端技术，如HTML，CSS和JavaScript。

的任何资产，你将需要为您的网站，将获取使用http请求，如果你的网站/应用程序可以做，没有任何服务器端技术/认证，因此可以在任何用户。

你需要一个服务器端的技术，如，例如，如果你想使用的资产的网站，而不是让他们公开访问PHP的。