php - 只有某些 PHP 文件可以向文件发送 GET 请求吗？

Question

这个问题已经有答案了:

Preventing direct access to php files (3 个回答)

已关闭 9 年前。

好的，

我正在一点一点地应对学习 PHP 的挑战。每次我尝试它时，我都会越来越理解它。

让我有点犹豫的是安全性。

我如何能够拒绝对文件的直接访问并仅允许特定文件能够访问/发送 GET 请求/执行查询？

我正在设置一个配置文件和一个index.php 文件，基本上我将使用配置文件连接index.php。

<?php

// MySQL Credentials
define('DATA_HOST', 'localhost');
define('DATA_NAME', 'mysql');
define('DATA_USER', 'mysql');
define('DATA_PASS', 'mypass');

 try {
   $connection = new PDO('mysql:host='. DATA_HOST .';dbname='.DATA_NAME, DATA_USER, DATA_PASS);
   $connection->SetAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
 } catch(PDOException $e) {
     echo '<h2>PDO unable to connect to database!</h2>';
 }


?>

这是我当前的配置文件，使用 PDO，因为我听说它是​​安全的。

Answer 1

对不起大家，我做了更多的挖掘，找到了解决方案。

if( !defined( 'SOMETHING', 1 ) )
{
    echo( '<h1>You may not access this file directly.</h1>' );
    exit;
}

^ 配置文件，然后。

define( 'SOMETHING', 1 );

^ 想要包含配置文件的文件。