PHP - 使用 GET 包含 cms（位于 Web 根目录之上），如何包含 cms 索引中的其他文件？

Question

我试图隐藏我的网站 cms 应用程序...

所以我想我会添加一些 php 到我网站上的任何随机页面，其中包括对某些随机字符串的 GET 引用...所以基本上，如果您转到 x页面，并添加 ?RANDOMSTRING 包含 cms 索引。它存储在 Web 根目录之上...这是 php 的一部分：

if (isset($_GET['J7sd-H3sc9-As3R']))
{
require_once($docRoot . '/../../includes/admin/index.php');
}

基本上，index.php 被布局为具有 3 个字段集的页面。在 3 个字段集中是与处理各种任务的各种应用程序相关的各种链接。它们的访问方式与上述代码相同。它们保存在 Web 根目录中，并且能够通过 http 进行访问...

一切都工作得很好，但是当我尝试访问 cms 的任何特定部分时，问题就出现了...所以会发生什么：

http://www.mysite.com/admin/part/

现在是：

include($_SERVER['DOCUMENT_ROOT'] . '/../../includes/admin/part/index.php');

或者类似的东西...

所以现在当我转到我的页面

http://www.mysite.com/randomDirectory/

并添加：

http://www.mysite.com/randomDirectory/?J7sd-H3sc9-As3R

我被发送到我的cms...酷...但是当我尝试单击任何部分时我得到这个标题：

http://www.mysite.com/randomDirectory/?part

并且页面刷新为：

http://www.mysite.com/randomDirectory/

如果这是有道理的...

可以向我提供有关该任务的任何意见或建议吗我正在努力实现什么？我不确定是否可以开始，但看起来很简单。

任何答复将不胜感激，谢谢！

Answer 1

我想您应该在页面中的每个链接末尾附加类似

<?php if (isset($_GET['J7sd-H3sc9-As3R'])) echo '?J7sd-H3sc9-As3R'; ?>

示例：

http://www.mysite.com/randomDirectory/randomPage<?php if (isset($_GET['J7sd-H3sc9-As3R'])) echo '?J7sd-H3sc9-As3R'; ?>

编辑

更简单的方法是使用会话，如下所示

<?php

session_start();

if (isset($_GET['J7sd-H3sc9-As3R']))
{
    $_SESSION['token'] = 'J7sd-H3sc9-As3R';
}

if (!isset($_SESSION['token']) || $_SESSION['token'] !== 'J7sd-H3sc9-As3R')
{
    exit;
}

// go on with your page

?>

：这样，当您打开 url 中包含令牌的页面时，会话就会启动，并且令牌会保存在会话中，因此它应该可以正常工作，而无需在每个 url 中插入令牌，直到您关闭浏览器。