php include的妙用,实现路径加密
更新时间：2008年07月29日 12:49:01 作者：
用这种方法比较繁琐，只能隐藏后台脚本的路径,前端的脚本路径仍然可以在源文件中看得到(baseref) 在地址栏上看到的地址都是index.php?xxxxxxxx
1、中转程序include.inc
<?
include_once 'include/Base.php';
$path = '';
$url = isBase::decrypt(urlDecode($_SERVER['QUERY_STRING']));
parse_str($url); //获取通过url地址GET传递过来的变量
if(!empty($_POST['path'])){ //获取POST传递过来的变量
$path = $_POST['path'];
$path = isBase::decrypt(urlDecode($path));
}
//解析真实路径
if(empty($path)){
//header("Location: login.php");
exit;
}
if(!preg_match("/(^http:\/)|([?|&|=])/",$path)){
//跳转到实际执行文件的路径
chdir(dirname($path));
include_once basename($path);
exit;
}
?>
index.php与include.inc同目录
<?
include include.inc;
?>
2、修改程序中的链接()
"index.php?".encrypt("path=/test/test.php&test=123&test2=4321")
3、修改程序中的POST表单
Form都提交到为 index.php
中间加一个隐藏表单 <hidden name=path value="/test/test.php">
4、修改前端Html页面的路径
baseref=/test
5、加解密函数，朋友们自己动手写吧。
总结:
用这种方法比较繁琐，只能隐藏后台脚本的路径,前端的脚本路径仍然可以在源文件中看得到(baseref) 在地址栏上看到的地址都是index.php?xxxxxxxx
复制代码 代码如下:
<?
include_once 'include/Base.php';
$path = '';
$url = isBase::decrypt(urlDecode($_SERVER['QUERY_STRING']));
parse_str($url); //获取通过url地址GET传递过来的变量
if(!empty($_POST['path'])){ //获取POST传递过来的变量
$path = $_POST['path'];
$path = isBase::decrypt(urlDecode($path));
}
//解析真实路径
if(empty($path)){
//header("Location: login.php");
exit;
}
if(!preg_match("/(^http:\/)|([?|&|=])/",$path)){
//跳转到实际执行文件的路径
chdir(dirname($path));
include_once basename($path);
exit;
}
?>
index.php与include.inc同目录
复制代码 代码如下:
<?
include include.inc;
?>
2、修改程序中的链接()
复制代码 代码如下:
"index.php?".encrypt("path=/test/test.php&test=123&test2=4321")
3、修改程序中的POST表单
Form都提交到为 index.php
中间加一个隐藏表单 <hidden name=path value="/test/test.php">
4、修改前端Html页面的路径
baseref=/test
5、加解密函数，朋友们自己动手写吧。
总结:
用这种方法比较繁琐，只能隐藏后台脚本的路径,前端的脚本路径仍然可以在源文件中看得到(baseref) 在地址栏上看到的地址都是index.php?xxxxxxxx
相关文章
PHP 实现超简单的SESSION与COOKIE登录验证功能示例
这篇文章主要介绍了PHP 实现超简单的SESSION与COOKIE登录验证功能,结合实例形式详细分析了PHP使用cookie与session实现登录验证的相关操作步骤与注意事项,需要的朋友可以参考下2019-12-12
php游戏开发过程中，经常需要用到的一些函数，需要的朋友可以参考下。2011-02-02
这篇文章主要介绍了PHP实现数字补零功能的2个函数介绍,需要的朋友可以参考下2014-05-05
本文主要介绍了Go和PHP的语法对比，感兴趣的同学，可以参考下，思考下它们之间的区别。2021-05-05
检测用户当前浏览器是否为IE浏览器，在某些情况下是很有必要的，下面有个不错的示例，经测试还不错，需要的朋友可以参考下2013-12-12
本文介绍了PHP命名空间的一些术语，其解析规则，以及一些高级功能的应用，希望能够帮助读者在项目中真正使用命名空间。2010-03-03
关于在AJAX中GET回的ResponseText中文乱码的最简解决办法2008-09-09
这篇文章主要介绍了PHP实现的各类hash算法长度及性能测试,结合具体实例形式分析了php hash计算的相关操作技巧,需要的朋友可以参考下2017-08-08
这篇文章主要介绍了PHP危险函数禁用深入详解，列举了一些比较敏感的函数，有感兴趣的同学可以学习下2021-03-03
php 判断上传类型 避免上传漏洞2010-06-06
最新评论