如何防止公众访问 php 包含文件？

Question

可能的重复：
APACHE，阻止用户访问包含文件？

如何阻止公开访问php包含文件？

假设我有一个 header.php、footer.php、一个包含多个包含文件的文件夹，并且我不希望用户通过在地址栏中键入文件名来直接访问它们。防止这种情况的最佳方法是什么？

感谢您的帮助

Answer 1

将它们移到 Web 根目录之外。

例如，我的网络根目录是 htdocs

.
├── htdocs
└── php

而 php 在它之外

我包含这样的文件

<?php
   include($_SERVER["DOCUMENT_ROOT"] . "/../php/prepend.php");
   include($_SERVER["DOCUMENT_ROOT"] . "/../php/common.inc");