詳解PHP防止直接訪問.php 文件的實現方法
更新時間：2017年07月28日 14:48:47 作者：zcqshine
這篇文章主要介紹了詳解PHP防止直接訪問.php 文件的實現方法的相關資料,這里提供實現禁止直接訪問.php文件的實例，需要的朋友可以參考下
詳解PHP防止直接訪問.php 文件的實現方法
為了保證我們用 PHP 寫的 API 的安全性要禁止除了接口外的訪問方式.
比如我們的項目為 example, 其下有文件夾 dir1、有個接口文件 api.php. 結構為: 輸入圖片說明
這時候我們要求只能通過 example/api.php 來調用file.php里的服務,不能直接通過example/dir1/file.php來訪問.
在 php 里有這樣一個變量$_SERVER,這是個數組變量, 里面有各種鍵值對, 具體的可以搜索一下資料. 那么我們現在可以通過$_SERVER里的SCRIPT_NAME來獲取腳本名稱. $_SERVER['SCRIPT_NAME'],其值會是類似 xxx/api.php,那么我們就可以通過判斷訪問鏈接里是否含有api.php來判斷這個訪問是否為合法的訪問, 如果合法則繼續(xù)執(zhí)行, 不合法則阻斷.
具體代碼如下:
if(strpos($_SERVER['SCRIPT_NAME'], 'api.php') === false){
echo "error";
exit;
}
在 file.php里的開頭添加上以上代碼即可.
以上就是PHP防止直接訪問.php 文件的實現方法，如有疑問請留言或者到本站社區(qū)交流討論，感謝閱讀，希望能幫助到大家，謝謝大家對本站的支持！
相關文章
這個PHP偽靜態(tài)是另一個結合比較好的一個，比上一篇文章復雜點，建議大家結合上一篇文章2008-06-06
采用memcache在web集群中實現session的同步會話
這篇文章主要介紹了采用memcache在web集群中實現session的同步會話,需要的朋友可以參考下2014-07-07
《PHP設計模式介紹》第一章 編程慣用法 學習一門新的語言意味著要采用新的慣用法。這章將介紹或者可能重新強調一些慣用法。你會發(fā)現這些慣用法在你要在代碼中實現設計模式時候是非常有用的。2008-04-04
這篇文章主要介紹了PHP自定義圖片縮放函數實現等比例不失真縮放的方法,結合實例形式分析了php圖片縮放函數的功能實現與使用技巧,需要的朋友可以參考下2016-08-08
這些函數都要測試才能使用，不保證個個都能使用，很多好的代碼函數都可以在phpcms，dedecms，帝國cms中查找。2011-02-02
這篇文章主要介紹了php輸入流php://input使用淺析,本文只是作為一個簡單的了解,給出的例子也相對簡單,需要的朋友可以參考下2014-09-09
本篇文章是對如何在PHP下載文件名中解決亂碼的問題進行了詳細的分析介紹，需要的朋友參考下2013-06-06
分頁功能是經常使用的一個功能，因此用PHP實現分頁，文本分頁和數字分頁，對其以函數形式進行了封裝2014-10-10
引用ThinkPHP2.0開發(fā)手冊:ThinkPHP手冊類型檢查只是針對數據庫級別的驗證，所以系統(tǒng)還內置了數據對象的自動驗證功能來完成模型的業(yè)務規(guī)則驗證，而大多數情況下面，數據對象是由表單提交的$_POST數據創(chuàng)建。2011-06-06
PHP 批量刪除 sql語句2009-06-06