PHP中防止直接訪問或查看或下載config.php文件的方法
更新時間：2021年05月12日 12:30:15 投稿：mdxy-dxy
如何防止下載或訪問PHP的配置文件？ 比如服務器里存放著config.php文件，里面有訪問數(shù)據(jù)庫的用戶名和密碼。怎么樣防止用戶查看該文件？
或是，PHP的設計本身就避免直接查看文件內(nèi)容的情況？ 從安全角度考慮，這個系統(tǒng)級的文件應該做什么保護措施？
網(wǎng)友完善的答案
經(jīng)調(diào)研，得出以下常用方法：
1 在程序中定義一個標識變量
define('IN_SYS', TRUE);
2 在config.php中獲取這變量
if(!defined('IN_SYS')) {
exit('禁止訪問');
}
例如dedecms中被調(diào)用的文件的開頭都有這段代碼
if(!defined('DEDEINC'))
{
exit("Request Error!");
}
然后在公共調(diào)用文件中例如 plus/book.php
<?php require_once(dirname(__FILE__)."/../include/config_base.php"); $conn=mysql_connect ($cfg_dbhost,$cfg_dbuser,$cfg_dbpwd); mysql_select_db($cfg_dbname);
調(diào)用config_base.php中如下代碼
error_reporting(E_ALL || ~E_NOTICE);
define('DEDEINC',dirname(__FILE__));
//載入用戶配置的系統(tǒng)變量
require_once(DEDEINC."/config_hand.php");
到此這篇關于PHP中防止直接訪問或查看或下載config.php文件的方法的文章就介紹到這了,更多相關防止直接訪問或查看或下載config.php內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！
相關文章
這篇文章主要介紹了PHP中的文件系統(tǒng)安全、數(shù)據(jù)庫安全、用戶數(shù)據(jù)安全等安全相關的問題,需要的朋友可以參考下2014-03-03
PHP編程實現(xiàn)csv文件導入mysql數(shù)據(jù)庫的方法
這篇文章主要介紹了PHP編程實現(xiàn)csv文件導入mysql數(shù)據(jù)庫的方法,涉及php文件讀取、轉(zhuǎn)換、數(shù)據(jù)庫的連接、插入等相關操作技巧,需要的朋友可以參考下2017-04-04
本篇文章描述了，關于php正則匹配漢字的介紹。需要的朋友參考下2013-04-04
PHP配合微信小程序?qū)崿F(xiàn)獲取手機號碼詳解
這篇文章主要為大家詳細介紹了PHP如何配合微信小程序?qū)崿F(xiàn)獲取手機號碼功能，文中的示例代碼講解詳細，感興趣的小伙伴可以跟隨小編一起學習一下2022-08-08
這篇文章主要為大家詳細介紹了詳解PHP匿名函數(shù)與注意事項，匿名函數(shù)是PHP5.3引進來的，想要學習匿名函數(shù)的朋友可以參考一下2016-03-03
PHP網(wǎng)站安裝程序制作的原理、步驟、注意事項和示例代碼
其實PHP程序的安裝原理無非就是將數(shù)據(jù)庫結構和內(nèi)容導入到相應的數(shù)據(jù)庫中，從這個過程中重新配置連接數(shù)據(jù)庫的參數(shù)和文件，為了保證不被別人惡意使用安裝文件，當安裝完成后需要修改安裝文件。2010-08-08
這篇文章主要介紹了PHP7基于curl實現(xiàn)的上傳圖片功能,結合實例形式對比分析了php5.5之前與php7版本的curl圖片上傳功能相關實現(xiàn)與使用技巧,需要的朋友可以參考下2018-05-05
這幾天接觸了phpcms的頁面緩存，有些感觸。其好處就不多說了，它一般是用在數(shù)據(jù)庫查詢較多的頁面中，對于插入修改刪除的頁面就不大合適了2012-10-10
這篇文章主要介紹了php實現(xiàn)計數(shù)器方法,總結了三款非常實用的計數(shù)器實現(xiàn)方法,具有一定參考借鑒價值,需要的朋友可以參考下2015-01-01
這篇文章主要介紹了php正則表達式基本知識與應用,詳細講述了php正則表達式的基本概念、知識點并結合實例形式分析了php正則表達式的使用技巧,需要的朋友可以參考下2017-04-04