php - 誰でも自分のブラウザでインクルードファイルを直接開くことができないようにする

Question

という名前のファイルがstartpage.inc.phpあり、それを含めたいのですが、誰でも自分のブラウザで開くことができないようにします。出来ますか？

可能：

<?php
include 'inc/startpage.inc.php';
?>

防止するには:

www.example.org/inc/startpage.inc.php

score 5 · Accepted Answer

いくつかのオプションがあります。

ファイル内で定数が定義されているかどうかを確認してください。そうでない場合は、exit;. を含むファイルで定数を定義しますstartpage.inc.php。これは、多くのフリースクリプトが不要なインクルージョンを防いだ方法です。
公開されているフォルダーにスクリプトを入れないでください。includeまたは経由で含まれている場合にのみ、直接アクセスできないようにドキュメントルートの下に移動しますrequire。

score 1 · Accepted Answer

.htaccessやなど、これを行うには多くの方法がありますphp。

PHP の使用:

if(count(get_included_files()) ==1) exit("Direct access denied.");

.htaccessファイルの使用

<FilesMatch "\.inc\.php$">
    Order deny,allow
    Deny from all
</FilesMatch>

php - 誰でも自分のブラウザでインクルード ファイルを直接開くことができないようにする