防止人們訪問您的課程並直接包含文件

Question

我正在制作自己的MVC框架，並且記得在phpBB論壇索引頁面代碼中看到了類似的內容：

define('IN_PHPBB', true);

然后在僅包含但不直接訪問的文件中，其頂部為：

if(!defined('IN_PHPBB')) {
    die();
}

我想知道這是否是必需的，尤其是對於類文件，因為如果直接訪問它們，它們將不會運行，因為它們沒有被實例化。

Answer 1

我建議您將所有帶有php類文件的文件夾中的.htaccess文件與指令deny放在一起。 官方文檔在這里