PHP中防止直接访问或查看或下载config.php文件的方法

yipeiwu_com6年前PHP代码库
或是,PHP的设计本身就避免直接查看文件内容的情况? 从安全角度考虑,这个系统级的文件应该做什么保护措施?
网友完善的答案
经调研,得出以下常用方法:

1 在程序中定义一个标识变量

复制代码 代码如下:

define('IN_SYS', TRUE);


2 在config.php中获取这变量
复制代码 代码如下:

if(!defined('IN_SYS')) {
exit('禁止访问');
}

相关文章

php中的依赖注入实例详解

本文实例讲述了php中的依赖注入。分享给大家供大家参考,具体如下: 依赖注入是一种允许我们从硬编码的依赖中解耦出来,从而在运行时或者编译时能够修改的软件设计模式。 我到现在依然不大明...

php网页后退不再出现过期

<?php  ob_start();  if(function_exists(session_cache_limiter)) { sessi...

PHP 防注入函数(格式化数据)

复制代码 代码如下: <? //格式化数据(防止注入) function site_addslashes($string, $force = 0) { !defined('MAGI...

PHP实现定时生成HTML网站首页实例代码

在开始之前还是提一下三个函数吧:"ob_start()、ob_end_clean()、ob_get_contents()" ob_start():是打开缓冲区的,就是要把您需要生成的静态...

PHP实现的用户注册表单验证功能简单示例

PHP实现的用户注册表单验证功能简单示例

本文实例讲述了PHP实现的用户注册表单验证功能。分享给大家供大家参考,具体如下: 注册界面 register.html <h1>用户注册</h1>...