PHPで必要なページ外の関数ページを呼び出すブロック方法

Question

ルートディレクトリに単純な設定ページがあります。 これはwordpressシステムのwp-config.phpと似ています。その名前はconfig.php（または何か）です。私のファイルにはいくつかのmysqlログインや一般的なページ機能があります（function.php）。

ユーザーがインデックスページを呼び出すと、config.php（または他の機能ページ）が読み込まれます。しかし、私はそれらを外部呼び出しから守りたい：mydomain.com/ config.phpに入ったときにユーザーをブロックまたはリダイレクトしたい。

1.これを行う方法はありますか？

2.セキュリティの問題はありますか？私は のセキュリティについて知らないが、私が思うとそれは私を悩ます。

Answer 1

コメントに示唆されているとおり、.htaccessまたは事前定義された変数の単純なチェックを使用して、これらのファイルへのアクセスを制限することができます。ただし、httpdから読み込み不可能なパスにそれらのファイルを置き、そこからファイルをインクルードすることが最善の方法です。

webrootディレクトリ（index.phpがある）は、おそらく/var/www/your_site_dir/htdocsのようなものです。それらを親ディレクトリ（/var/www/your_site_dir）に入れてください。他の制限は必要ありません。

セキュリティに影響するかどうかは、コードがどのように書かれているかによって異なりますが、その場合に備えてアクセスを常に制限する必要があります。 100％安全なシステムはありません。また、誰かがリソースにアクセスできないという条件付きの可能性がある場合でも、安全とはみなされません。

Answer 2

まず、実行ファイルを含むファイルに実行コードを入れないでください。このようにして直接呼び出されたとしても、クラス/関数を定義するが実行しないので何も起こりません。場合は、この方法ではdefine('IN_APP', true)

を追加

<?php 
    if (!defined('IN_APP')) { 
    exit(); 
    } 

そして、あなたのアプリケーションで：あなたがそれらをNarfが示唆@道を守ることができない場合

次に、あなたがすべてのあなたのファイルを開始することができますあなたのファイルは直接呼び出され、ただ終了します。