防止任何人可以直接在他的浏览器中打开包含文件

Question

我有一个名为 startpage.inc.php 的文件，我想包含它但要防止任何人都可以在他的浏览器中打开它。可能吗？

可能：

<?php
include 'inc/startpage.inc.php';
?>

防止：

www.example.org/inc/startpage.inc.php

Answer 1

您有多种选择。

检查您的文件中是否定义了常量。如果没有，exit;。在包含您的 startpage.inc.php 的文件中定义一个常量。这就是许多免费脚本防止不需要的包含的方式。
公开文件夹中没有脚本。将其移到文档根目录下，这样就永远无法直接访问它，只有通过 include 或 require.

Answer 2

有很多方法可以做到这一点，包括 .htaccess 和 php，即：

使用PHP：

if(count(get_included_files()) ==1) exit("Direct access denied.");

使用.htaccess 文件

<FilesMatch "\.inc\.php$">
    Order deny,allow
    Deny from all
</FilesMatch>

Prevent that anybody can open include file directly in his browser