javascript - 禁止直接访问php文件(MVC)

Question

我的文件是用 MVC 模式(模型、 View 、 Controller )组织的。

我应该如何保护这些文件夹中的文件不被直接访问？

例如，我想禁止用户手动写入“http://VIEW/blabla ”。事实上，唯一应该可以访问的文件是在文件夹之外。他们只是使用 'include' php 函数调用 VIEW、CONTROLLER 和 MODEL 中包含的其他文件。

如果我保护这些文件夹，当我有类似的内容时:

<form action="MODEL/userCreate.php" method="post" id="form">

代码会被我的保护阻止吗？

Answer 1

将这些文件夹放在文档根目录之外

/project
    /src   <-------------your code, not served over http
        MyClass.php
    /web   <-------------your document root, served over http
        index.php