允许一个特定的PHP文件访问硬化的wp-content文件夹

Question

1）我的wp-content与包含此代码.htaccess文件硬化：

<Files *.php> 
deny from all 
</Files> 

2）我希望（需要）授权xml-sitemap-xsl.php否则，我得到这个错误在我的错误日志：client denied by server configuration: /home/user/mysite.net/wp-content/plugins/wordpress-seo/css/xml-sitemap-xsl.php, referer: http://mysite.net/sitemap_index.xml

3）我觉得我应该添加以下代码，但我不知道这是否是正确的代码，也没有在何处放置：

<Files "xml-sitemap-xsl.php"> 
Allow from all 
</Files> 

我想避免的是拒绝和允许命令之间的冲突。

感谢，

P.

Answer 1

这已经没有太大的做与WordPress，我不就.htaccess的专家，但我相信，你的文件正在做的是不被拒绝访问目录所有.php文件，而不是拒绝访问目录中的所有.php文件。

的<Files>指令用于特定的规则添加到特定的文件，而且据我所知，它级联。

考虑您的意见，这应该做的伎俩

<Files *.php> 
    deny from all 
</Files> 
<Files "xml-sitemap-xsl.php"> 
    Order Allow,Deny 
    Allow from all 
</Files> 

Answer 2

见：Deny direct access to all .php files except index.php