如何使用htaccess保护单个php页面？

应将文件名命名为 。或者，您可以使用 <Location>。<Files>

AuthName "Restricted Area" 
AuthType Basic 
AuthUserFile /home/bioenerg/password/.htpasswd 
AuthGroupFile /dev/null 
<Files "innerpage.php">
   require valid-user
</Files>

请注意，这不会检查查询字符串。将 URL 与查询字符串匹配是没有用的，因为我可以简单地转到 http://bioenergysciences.com/innerpage.php?foo=bar&id=1，这与提到的位置不匹配并规避保护。

如果你不想保护整体而只想保护，那么在php中实现基本的认证。innerpage.phpid=1

$authenticated = isset($_SERVER['PHP_AUTH_USER'])
 && $_SERVER['PHP_AUTH_USER'] === 'bioenergysciences'
 && $_SERVER['PHP_AUTH_PW'] === 'mypassword';

if ($_GET['id'] === 1 && !$authenticated) {
    header('WWW-Authenticate: Basic realm="My Realm"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Text to send if user hits Cancel button';
    exit;
}