php - 保护 php 文件不被直接访问

Question

这是我网站的地图的样子：

root:
     -index.php
     -\actions\ (various php files inside and a .htaccess)
     - \includes\ (various php files inside and a .htaccess)
     - .htaccess

我知道，如果我在操作中使用“全部拒绝”并包含目录，则其中的文件将受到保护，无法直接访问。

index.php现在，我的操作文件夹中有许多由（表单）调用的 php 文件。.htaccess我在里面有“拒绝所有人” \actions，但是我被禁止访问这些文件。

那么，我怎样才能保护文件免受直接 url 访问，但有可以调用的异常index.php呢？

Answer 1

最简单的方法是在 index.php 中放置一个常量，如果该常量存在，则检查其他 php 文件。如果没有，让脚本死掉。

索引.php

define('APP', true);

各种.php

if(!defined('APP')) die();

Answer 2

如果您想阻止使用，.htaccess那么添加异常的最佳方法很可能是将其添加到同一个.htaccess文件中。如果您想阻止 PHP 脚本工作（但不是“可见”），那么只需在脚本开头查找某些条件（如会话变量、常量）。除非这些脚本被“以正确的方式”调用，否则这些要求不会被修改，所以那时是安全die()的