Есть ли способ предотвратить запрос файла .php?

Question

У меня есть определенные файлы, такие как header.php и footer.php. Я хотел бы отключить эти файлы от прямого запроса в адресной строке браузера.

Если у меня есть код include 'file.php' в коде, тогда он должен быть включен, но если у вас есть прямой запрос, я не хочу, чтобы он показывался, так как он не предназначен для целей. Является ли это возможным?

Заранее спасибо :)

Answer 1

Вы можете сделать любой из этих вещей, в порядке желательности (от «хорошо» до «это вид работ»):

• Создать их за пределами вашей сети корень. Например, если предположить, что /somepath/example.com/htdocs/ сопоставляется http://example.com/:

/somepath/example.com/htdocs/index.php
/somepath/example.com/includes/header.php
/somepath/example.com/includes/footer.php

index.php:

<?php require_once('../includes/header.php') ?> 

• доступ Предотвращение через .htaccess

<Files (header|footer).php>
Deny from all
</Files>

• (хак, если все остальное терпит неудачу) установить константу в главном файле, умирают молча, если не найден.

index.php:

<?php define('INCLUDED_FROM_MAIN_FILE_EXAMPLE_COM',true) ?>

header.php:

<?php if (!defined('INCLUDED_FROM_MAIN_FILE_EXAMPLE_COM')) { die(); }

Answer 2

Почему о переименовании их как header.php.inc? И затем установка

<Files *.inc> 
    Order allow,deny 
    Deny from all 
</Files *.inc> 

Я думаю, что это довольно стандарт.

Answer 3

Общим способом предотвращения этого является создание определения в index.php (или как вы его называете) и проверка этого определения.

Таким образом, вы получите что-то подобное в вашем index.php

define('USING_INCLUDE', 1); 

И это в вашем footer.php:

if(!defined('USING_INCLUDE')){ 
    header('HTTP/1.1 403 Forbidden'); 
    die(); 
}