保管PHPが含まれていた安全

Question

私のウェブサイトのファイル構造は、現在、次のようになります。marketplace.phpオン

cats.php

私は$_GETにリンク4つのカテゴリーがあり

• marketplace.php変数（例：marketplace.php？cat = [1-4]）。 marketplace.phpのためのスクリプトの先頭に

  、私はそれがそうでゼロより上で、そして場合cat変数、小切手を探しif文を持っています。

  catに0より大きい数字が含まれている場合は、cats.phpが含まれ、そのカテゴリ番号に従ってデータが表示されます。

  私はどのようにして人々がcats.phpにブラウザで入力することができないようにしますか？

Answer 1

cats.phpをドキュメントルートから移動しますが、インクルードパス上に保持してください。

Answer 2

質問が正しく表示される場合は、ユーザーが含まれているファイル（コアファイル）にアクセスするように制限する必要があります。

.htaccessで制限するか、最終的には定数（IN_APP）を定義することができます。この定数はインクルードされているすべてのファイルでチェックされます。定数が定義されていない場合は、ページが存在しないというエラー（404）が表示されます。

Answer 3

これにはいくつかの方法があります。サーバー上で.htaccessが有効になっている場合は、cat.phpへのアクセスをブロックしたり、フォルダ全体へのアクセスをブロックしたり、そこにすべてのインクルードを入れることができます。

また、あなたのウェブルート（public_htmlまたはあなたのフォルダが呼ばれているもの）の外側にcat.phpを置くこともできます。

Answer 4

最も一般的で簡単な方法です。あなたのメインファイル

define('MY_APP_IS_RUNNING', true); 

で定数を定義し、

if(!defined('MY_APP_IS_RUNNING') { 
    die('This is a include file not for public access'); 
} 

少し古い学校が、作品を追加することによって含ま確保。

編集

基本的な考え方は、すべてのあなた含み/プライベートファイルは、あなたがあなたの公開スクリプト内で定義定数に依存しています。この定数が定義されている場合にのみ、インクルードが実行されます。

marketplace.phpにあなたは

define('MY_APP_IS_RUNNING', true); 
include_once 'cat.php'; 

を書くでしょうし、あなたのcat.phpは単に 'MY_APP_IS_RUNNING' は定義されているかどうかを見ていきます。これにより、基本的なセキュリティがスクリプトに追加され、直接外部呼び出しが防止されます。