- 在PHP中经常看到如下代码
- if (!defined(‘IN_ECS’))
- {
- die(‘Hacking attempt’);
- }
- 实现的原因以及原理如下:
- ecshop里的有些.php页是不需要用户通过url直接访问的,用来被其它页调用的,例如/includes/init.php,就不需要直接访问,通过url访问你的网址/includes/init.php是无意义的,所以我们在可以直接方问的php里加上define(‘IN_ECS’, true);
- 例如在index.php中有如下代码,一开头就设置IN_ECS的值为true然后才去加载init.php这样init.php文件中IN_ECS的值就为true,这时候引入cls_mysql.php也可以引入,因为此时IN_ECS的值也是为true
- define(‘IN_ECS’, true);
- require(dirname(__FILE__) . ‘/includes/init.php’);
- 在页面直接访问
- 出现这样的结果
- 在不能直接访问的php里加上
- if (!defined(‘IN_ECS’))
- {
- die(‘Hacking attempt’);
- }
- 这样当直接访问init.php里就会显不
- Hacking attempt
- 从页起到禁止访问的目的,而其它页面在调用init.php时是正常的
- 这样做更安全
- 这也是一种设计思想,防止其它文件不正常调用或者防止前台直接访问文件。
zhanceo
诚乃立身之本、信为道德之基
常见问题
- 本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。
相关文章
猜你喜欢
- ecshop教程:安装遇到安装数据失败的解决方法 2021-09-07
- ecshop教程:显示某商品销售累计效果的实现代码 2021-09-07
- ecshop后台上传商品图片提示图片格式不正确的解决方法 2021-09-07
- 关于ECSHOP模板架设的服务器php版本过高报错的解决方法集合 2021-09-07
- ecshop退出登录会清空购物车的bug优化最佳解决方法 2021-09-07
- 强化ECSHOP搜索功能 -随机关键词+拼音搜索+分词搜索 2021-09-07
- ecshop二次开发网页模板之常用函数汇总 2021-09-07
- ecshop教程:编辑器kindeditor图片上传添加水印功能 2021-09-07
- ecshop教程:解决会员找回密码无法使用的BUG 2021-09-07
- ecshop网站模板在线QQ客服代码详细分析 2021-09-07