如何保護php和文件夾文件免受未經授權的訪問？

Question

1. 我想阻止對不同 php 文件的直接訪問（通過寫讓我們說http://testpage.com/login_verif.php ），例如登錄驗證（對用戶進行身份驗證）。
2. 用戶是否可以訪問將他連接到 mysql 數據庫的config.php文件（並在其中寫入密碼）？
3. 另外，您如何配置您的uploads文件夾，以便用戶只能看到他擁有 URL 的圖像？

Answer 1

1. 如果沒有數據 POST 到文件，則退出文件，和/或將文件放在更受控制的區域。
2. 你不應該有 config.php 文件 - 它們非常不安全，而是環境變量。
3. 您可以考慮重寫以禁止直接訪問，但允許在域上進行引用。