php禁止直接从浏览器输入地址访问.php文件的方法
更新时间：2014年11月04日 10:25:04 投稿：shichen2014
这篇文章主要介绍了php禁止直接从浏览器输入地址访问.php文件的方法,实例总结了判断来源URL与定义常量两种方法来实现这一功能,是非常具有实用价值的技巧,需要的朋友可以参考下
本文实例讲述了php禁止直接从浏览器输入地址访问.php文件的方法。分享给大家供大家参考。具体实现方法如下：
一般来说对于有些重要的文件我们并不希望用户可以直接输入地址进行访问，对此我们需要进行一些设置。下面总结了一些php禁止直接从浏览器输入地址访问.PHP文件方法，非常实用。
比如说https://www.jb51.net/xx.php 这个文件我不想让别人直接从浏览器输入地址访问。
但是如果从任何网站连接https://www.jb51.net/xx.php过来不可以访问的话，本机建立连接也无法访问跳转到另外的地址。
1.在xx.php文件头部写上以下代码就可以了
复制代码 代码如下:
$fromurl="https://www.jb51.net/"; //跳转往这个地址。
if( $_SERVER['HTTP_REFERER'] == "" )
{
header("Location:".$fromurl); exit;
}
if( $_SERVER['HTTP_REFERER'] == "" )
{
header("Location:".$fromurl); exit;
}
这样只需要简单伪造来源就可以了，对此我们还可以进行如下操作：
2. 在程序中定义一个标识变量
复制代码 代码如下:
define('IN_SYS', TRUE);
3. 在config.php中获取这变量
复制代码 代码如下:
if(!defined('IN_SYS')) {
exit('禁止访问');
}
exit('禁止访问');
}
后面的两种方法是我们在很多cms中碰到的。
希望本文所述对大家的PHP程序设计有所帮助。
相关文章
昨天，一个程序需要导出500条数据，结果发现到150条是，Nginx报出504 Gateway Timeout错误，原来PHP-Fcgi下的设置执行时间与isapi的不同2013-08-08
这篇文章主要介绍了php json转换成数组形式代码分享,需要的朋友可以参考下2014-11-11
随着企业化的管理越来越规范，各种项目管理系统中，都需要加入到邮件实时通知功能，所以在项目中如何整合发邮件功能，其实也是很重要的一点。本文为大家介绍了PHP实现邮件实时通知功能的示例代码，需要的可以参考一下2022-12-12
数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码，通常称为密文，使其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的2012-06-06
这篇文章主要介绍了php实现encode64编码类,实例分析了php实现encode64编码的技巧,具有一定参考借鉴价值,需要的朋友可以参考下2015-03-03
php遇到错误Call to undefined function ImageCreate()解决方法
刚配置好服务器，运行php的时候提示Call to undefined function imagecreate错误，经过百度发现是php不支持gd库，linux服务器需要重新make，windows下比较简单了，下面是具体的方法2021-09-09
最近dedecms报漏洞不断，这里分享下php的过滤函数，大牛飘过吧,给小黑阔们学习交流用2014-03-03
api文档不能根据代码的变化发生实时动态的改变，这样后端修改了接口，前端不能及时获取最新的接口，导致调用出错，需要手动维护api文档，加大了开发的工作量和困难，而swagger的出现就是为了解决这一系列的问题2023-02-02
本文是脚本之家小编给大家收集的比较全的Mysql日期和mysql时间函数，感兴趣的朋友跟随一起看看吧2007-11-11
这篇文章主要介绍了PHP实现将多个文件中的内容合并为新文件的方法,涉及php编码转换、文件与目录的遍历以及文件读写相关操作技巧,需要的朋友可以参考下2017-06-06
最新评论