Doğrudan dosya erişimini durdurmak için güvenli bir yöntem midir?

Question

<?php if(basename($_SERVER["SCRIPT_FILENAME"]) == basename(__FILE__)) { header ("HTTP/1.1 404 Not Found"); exit; } ?> 

Bunu tüm PHP dosyalarına yerleştiriyorum, güvenli bir yöntem mi yoksa atlanabilir mi?

Answer 1

Çekirdek dosyalarınızı web sitenizin kökünün dışına koymalısınız. Örneğin, ortak dosyalarınız /var/www/site0/public_html ise, tüm temel dosyalarınızı /var/www/site0/ dizininin altına yerleştirin.

Başka bir yöntem sabitleri kullanmaktır. Büyük olasılıkla, tüm dosyalarınızı içeren bir bootstrap komut dosyanız var (bu yüzden doğrudan erişim korumasına ihtiyacınız var). if (!defined('BOOTSTRAPPED')) exit;