如何创建不可访问的控制器操作？

Question

在我的一个控制器中，我使用 codeigniter 的表单验证助手。我的验证规则之一是我创建的返回 true 或 false 的自定义函数。 问题是，这个验证函数是在控制器的类中声明的。如何防止用户将我的验证函数作为控制器操作 (mysite/mycontroller/my_callback_func) 浏览？

PS - 尝试将函数设置为私有，但我收到错误消息，验证助手无法访问该函数。

Answer 1

只需以下划线开头的函数/方法名称即可。

直接来自 ./system/core/CodeIgniter.php：

/*
 * ------------------------------------------------------
 *  Security check
 * ------------------------------------------------------
 *
 *  None of the functions in the app controller or the
 *  loader class can be called via the URI, nor can
 *  controller functions that begin with an underscore
 */
    $class  = $RTR->fetch_class();
    $method = $RTR->fetch_method();

    if ( ! class_exists($class)
        OR strncmp($method, '_', 1) == 0
        OR in_array(strtolower($method), array_map('strtolower', get_class_methods('CI_Controller')))
        )
    {
        show_404("{$class}/{$method}");
    }

Answer 2

只需定义您的函数 private 并在函数名称前添加 uderscore 即可，例如：

class Some_class extends CI_Controller{

     private function _some_method(){}
}

Answer 3

相反，我会将其设为辅助函数。为此，请将文件放入 system/application/myval_helper.php 中，然后在其中添加您的函数。然后只需调用：

$this->load->helper('myval');

您就可以访问该函数。另一种替代方法是简单地使用 .htaccess 来阻止该确切的 URL。