好资源导航 » 文章资讯 » 在PHP中保护包含文件

在PHP中保护包含文件

2023-06-22 18:15:10 421

在任何PHP程序中都包含文件是一种非常普遍的做法，而且并没有什么不同寻常。但是，当用户导航到具有功能的脚本文件时，可能会出现问题，但该脚本文件应包含在较大的程序中。例如，如果您的系统包含一个用于删除某些内容的文件，那么如果该文件本身运行，那么就有可能删除所有内容。

当然，还有其他因素，例如数据库访问，全局变量和会话，可能会导致任何脚本简单地出错而不会引起问题。但是，优良作法是确保任何包含文件仅在包含时才运行，而不是在单独运行时才运行。

下面的一些代码片段可以放在任何包含文件的顶部，以确保它不能在包含之外运行。在此示例中，该文件将称为“test.php”。

if ( preg_match("/test\.php/", $_SERVER['PHP_SELF']) ) {
  exit;
}

如果当前文件名（通过$_SERVER[“PHP_SELF”]找到）不存在，test.php则脚本将直接退出。如果包含该文件，则此$_SERVER将是包含该文件的文件的名称。

可以添加另一个步骤，以确保文件仅包含在正确的文件中。如果$_SERVER[“PHP_SELF”]变量不是search.php，以下代码片段将导致脚本退出。

if ( !preg_match("/search\.php/", $_SERVER['PHP_SELF']) ) {
  exit;
}