地图只能由网络服务器访问，其他用户无法访问

Question

在我的网站上，我使用了很多包含内容，大多数包含内容只能由网络服务器访问，而不能供世界其他地方访问。因此，如果我在网站的页面中包含“../include_map/file.php”，则世界上其他用户应该无法使用 URL 进行请求（“website.com/include_map/file.php”） 。是否可以使用包含文件来保护地图，以便只有网络服务器可以包含这些文件？

Answer 1

PHP 可以包含服务器硬盘上任何地方（也包括非公共目录）的文件。

例如，如果您的 htdocs 位于 /var/www/domain/htdocs/ 中，您还可以包含位于 /var/www/domain/include_map 中的文件，而网络服务器将不允许从那里读取（如果配置正确）。

然后您可以测试使用 www.yourdomain.com/../include_map/file.php 访问该文件。
如果您仍然可以这样访问它，则您的网络服务器配置需要注意以防止其他人读取您的日志和其他内容。

另一种方法是通过 .htaccess 或 apache 配置拒绝对该目录的访问。 php 仍然可以包含这些文件，而用户无法从互联网访问它们。

在 apache 配置中，您可以执行以下操作：

<Directory /inlcude_map>
   Order Deny,Allow
   Deny from all
</Directory>

在 .htaccess 文件中，您可以编写

Order Deny,Allow
Deny from all

.htaccess 文件应位于您想要保护的目录中。请咨询您的服务器提供商，了解哪种方式最适合您。正如评论中所述，您必须首先确定 .htaccess 是否适合您。

Answer 2

你可以按照zuloo说的做。如果你希望它在任何条件下都能工作，你可以使用一个常量。

文件包括：

define('IS_APP', true);
require_once('some/file/to/include.php');

// your code here

包含的文件：

if(!defined('IS_APP')) {
   die('No direct access');
}

// your code here