php – 防止訪問

July 2nd, 2011
1 comment

在一些header設定

define(‘ROOT’, TRUE);

在include file設定

<?php if(!defined(‘ROOT‘)) { exit(‘Access Denied‘); }

如果打開了allow_url_include, 這個方法就可以防止訪問, “ROOT” 可以更改你喜歡的變量, 如果有人利用你一些config file,也需要時間猜你的變量

 

PHP, Program ,