如何防止直接访问包含的 PHP 文件？

防止 PHP 中的直接文件访问

在 Web 开发领域，控制对敏感文件的访问至关重要，尤其是那些专门用于访问的文件以便包含在其他脚本中。当可以通过 URL 直接访问此类文件时，会出现一个常见问题，从而导致潜在的安全漏洞。

为了解决此问题，PHP 提供了一个简单的解决方案，允许您限制对包含文件的直接访问。通过实施简单的条件检查，您可以阻止未经授权的尝试直接执行这些文件。

要有效实施此保护，请按照以下步骤操作：

1.检查引用来源

打开您打算专门用作包含的 PHP 文件。将以下代码添加到文件的开头：

if (!isset($_SERVER['HTTP_REFERER'])) {
    die('Direct access not permitted');
}

$current_url = $_SERVER['HTTP_REFERER'];
$allowed_url = 'https://example.com/page_that_includes_this_file.php';

if ($current_url != $allowed_url) {
    die('Direct access not permitted');
}

2.定义常量

在包含受保护文件的 PHP 文件中，在开头添加以下代码：

define('MY_CONSTANT', TRUE);

说明：

第一段代码检查请求是否来自预期的引用 URL（在本例中为应包含该文件的页面）。如果引用网址未设置或与允许的 URL 不匹配，则会生成错误消息。

代码的下一部分在包含文件中定义一个名为“MY_CONSTANT”的常量。在包含它的页面上，你定义这个常量为TRUE，确保页面可以合法访问该文件。

通过实现这个机制，可以有效防止直接访问包含文件，保证其完整性和防止未经授权的执行。

以上是如何防止直接访问包含的 PHP 文件？的详细内容。更多信息请关注PHP中文网其他相关文章！