O que é .htaccess?
O que é .htaccess?
Arquivo .htaccess, saiba o que é e como funciona na prática!
O arquivo .htaccess (que significa “Hypertext Access”) é um arquivo de configuração utilizado em servidores web baseados no software Apache. Ele permite que os usuários configurem e personalizem diversas opções de funcionamento do servidor, como redirecionamentos de URL, proteção de diretórios com senha, definição de regras de acesso, dentre outras.
O uso correto do arquivo .htaccess pode melhorar significativamente o desempenho e a segurança do site, além de ajudar na implementação de técnicas de SEO (Search Engine Optimization) e de outros recursos importantes para a operação do site. No entanto, é importante lembrar que qualquer modificação no arquivo .htaccess pode afetar diretamente o funcionamento do site, portanto, é recomendável que se tenha conhecimento técnico adequado antes de fazer quaisquer alterações.
O arquivo .htaccess é geralmente utilizado para ajustar as configurações de um site sem precisar acessar diretamente as configurações do servidor. É um arquivo de texto simples, que pode ser criado ou editado utilizando um editor de texto, como o Bloco de Notas ou o Sublime Text.
Como criar um arquivo .htaccess?
Para criar um arquivo .htaccess, você pode seguir os seguintes passos:
Abra um editor de texto, como o Bloco de Notas no Windows ou o TextEdit no macOS.
Digite o código .htaccess que deseja adicionar ao arquivo.
Salve o arquivo com o nome “.htaccess” (sem as aspas) e selecione “Todos os arquivos” como tipo de arquivo.
Escolha o diretório no qual deseja salvar o arquivo. Geralmente, o arquivo .htaccess deve ser salvo no diretório raiz do seu site, que é o diretório onde está localizado o arquivo “index.html” ou “index.php” do seu site.
Faça upload do arquivo .htaccess para o diretório raiz do seu site usando um cliente FTP ou um gerenciador de arquivos do painel de controle do seu provedor de hospedagem.
Segue abaixo um código simples para o arquivo que pode ser utilizado em diversos sites:
# Habilitar o mod_rewrite
RewriteEngine On
# Redirecionar URLs para HTTPS
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Remover www do domínio
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ https://%1/$1 [L,R=301]
# Redirecionar URLs amigáveis
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ index.php?url=$1 [L,QSA]
Este código faz o seguinte:
Ativa o mod_rewrite, que permite a reescrita de URLs no servidor.
Redireciona todas as solicitações HTTP para HTTPS.
Remove o prefixo “www” do nome de domínio.
Redireciona URLs amigáveis para a página index.php.
A seguir, listamos alguns tópicos com as vantagens de usar o arquivo .htaccess:
Redirecionamento de URLs: O uso de redirecionamentos de URLs com o arquivo .htaccess é uma técnica muito útil para corrigir links quebrados e melhorar a experiência do usuário. Além disso, também pode ser utilizada para redirecionar URLs antigas para URLs novas e mais amigáveis para o SEO.
Proteção de diretórios com senha: O arquivo .htaccess permite proteger um diretório do site com uma senha, exigindo que o usuário insira um nome de usuário e uma senha antes de acessar o conteúdo. Isso pode ser muito útil para proteger informações sensíveis ou conteúdo exclusivo para membros.
Definição de regras de acesso: O uso de regras de acesso no arquivo .htaccess permite definir quem pode acessar o conteúdo do site. Isso pode ser útil para bloquear o acesso a determinados IPs ou países, por exemplo.
Configuração de cache: O arquivo .htaccess pode ser utilizado para configurar o cache do site, o que pode melhorar significativamente o desempenho e a velocidade de carregamento das páginas.
Configuração de MIME types: O uso de MIME types no arquivo .htaccess permite que o servidor web reconheça o tipo de arquivo sendo servido, o que pode ser útil para corrigir problemas de exibição de conteúdo no navegador.
Implementação de SSL: O arquivo .htaccess também pode ser utilizado para implementar a segurança SSL no site, o que garante a criptografia dos dados transmitidos entre o servidor e o navegador do usuário.
Personalização de erros: O arquivo .htaccess permite personalizar as páginas de erro que são exibidas quando ocorre algum problema no site, como um erro 404. Isso pode melhorar a experiência do usuário e a aparência do site.
Em resumo, o arquivo .htaccess é uma ferramenta poderosa que pode ser utilizada para personalizar e configurar diversos aspectos do servidor web Apache, melhorando a experiência do usuário, a segurança e o desempenho do site.
18 códigos para .htaccess:
1 – Redirecionamento de URL:
Redirect 301 /pagina-antiga.html http://www.seusite.com/nova-pagina.html
2 – Redirecionamento de domínio:
RewriteEngine On
RewriteCond %{HTTP_HOST} ^seusite.com [NC]
RewriteRule ^(.*)$ http://www.seusite.com/$1 [L,R=301]
3 – Bloqueio de acesso a um arquivo:
<Files arquivo-secreto.html> Order allow,deny Deny from all </Files>
4 – Proteção de diretório com senha:
AuthType Basic AuthName "Área Restrita" AuthUserFile /caminho/para/.htpasswd Require valid-user
5 – Alteração do limite de tamanho de upload:
php_value upload_max_filesize 20M php_value post_max_size 20M
6 – Impedir o hotlinking:
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?seusite.com/ [NC]
RewriteRule \.(gif|jpg|png)$ - [F]
7 – Proteção contra XSS:
Header set X-XSS-Protection "1; mode=block" Header set X-Content-Type-Options "nosniff"
8 – Proteção contra ataques de injeção SQL:
RewriteEngine On
RewriteCond %{QUERY_STRING} (|<|>|%0A|%0D|%27|%3C|%3E|%00)
RewriteRule ^(.*)$ - [F]
9 – Definição do tipo de compressão:
<IfModule mod_deflate.c> AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css application/javascript application/x-javascript </IfModule>
10 – Bloqueio de acesso a diretórios:
Options -Indexes
11 – Personalização de página de erro 404:
ErrorDocument 404 /404.html
12 – Remoção da extensão do arquivo na URL:
RewriteEngine on
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME}\.php -f
RewriteRule ^(.*)$ $1.php
13 – Forçar HTTPS:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
14 – Redirecionamento para www:
RewriteEngine On
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^(.*)$ http://www.%{HTTP_HOST}/$1 [L,R=301]
15 – Definição do fuso horário:
SetEnv TZ America/New_York
16 – Bloqueio de diretórios de leitura:
<IfModule mod_autoindex.c> Options -Indexes </IfModule>
17 – Definição do charset:
AddDefaultCharset utf-8
18 – Configuração do cache:
<IfModule mod_expires.c> ExpiresActive On ExpiresByType image/png "access plus 1 month" ExpiresByType image/jpeg "access plus 1 month" ExpiresByType image/gif "access plus 1 month"
