php - 如何阻止来自某些国家/地区的访问者访问我的网站 (xyz.com/thisFile.php) 上的文件？

Question

我需要阻止来自某些国家/地区的访问者上传图像 - 但他们应该能够访问该网站。

例如我有一个网站 xyz.com。按照我目前的设置方式，来自黑名单国家/地区的所有访问者都无法访问该网站本身，并且会收到 403 错误消息。当然，这不是一个好的解决方案，所以我想要进行设置，以便这些用户仍然可以访问和使用该网站，但无法上传图像(通过单击 xyz.com/upload/这是 xyz.com/upload_file.php 的别名) 。来自其他白名单国家/地区的所有其他用户显然都应该能够使用该网站的所有功能，但来自黑名单国家/地区的用户除外，他们不应该能够上传其图像。

如何通过 .htaccess 确保情况如此？我目前在Cloudflare，.htaccess中相关文本如下:

SetEnvIf CF-IPCountry AA UnwantedCountry=1
SetEnvIf CF-IPCountry BB UnwantedCountry=1
SetEnvIf CF-IPCountry CC UnwantedCountry=1
Order allow,deny
Deny from env=UnwantedCountry
Allow from all

谢谢。

Answer 1

更改问题中的代码行:

<Files "upload_file.php">
SetEnvIf CF-IPCountry AA UnwantedCountry=1
SetEnvIf CF-IPCountry BB UnwantedCountry=1
SetEnvIf CF-IPCountry CC UnwantedCountry=1

Order allow,deny
Allow from all
Deny from env=UnwantedCountry
</Files>

这将限制对这些国家/地区的访问仅限于文件upload_file.php。