禁止直接访问特定页面

Question

如何创建无法通过直接url打开的页面？

我的index.php ， main.php和config.php

我想创建data.php从数据库表中获取一些结果。 但是data.php需要一些编码以：1.使它安全（不直接访问）2.从sql数据库获取表

Answer 1

为了防止直接访问，您可以执行以下任一操作：

if(count(get_included_files()) ==1) exit("error");

要么

debug_backtrace() || die ("error");

要么

if (basename($_SERVER['PHP_SELF']) == basename(__FILE__)) die('Error');

防止直接访问文件的最佳方法是将它们放置在Web服务器文档根目录之外（通常位于上一级）。 您仍然可以包括它们，但是不可能有人通过http请求访问它们。

另一种方式，拒绝扩展匹配：

<FilesMatch "\.(inc)$">

Order deny,allow
Deny from all
<FilesMatch>