Rendi i file php nascosti al di fuori del mondo

Question

Il mio sito Web php ha più file php, alcuni dei quali sono per l'interfaccia utente e alcuni di essi sono file helper (i file, che comunicano attraverso il database e l'un l'altro per restituire un risultato). Ora ho bisogno che quell'utente non possa eseguire i file helper dalle loro url dirette.

e.g. mydomain.com/login.php ---------- (Interface file, must be accessible to user) 
    mydomain.com/login_handle.php ----(Healper file, must not be accessible to user) 

Quindi ho bisogno è utente può eseguire e navigare mydomain.com/login.php, ma deve ot in grado di eseguire mydomain.com/login_handle.php, mentre login.php e handle_login.php mantenere comunicare e ci riesce accedere l'un l'altro. Grazie,

Edit: dispiace ma sto usando hosting condiviso e non v'è nessun cartella diversa public_html.

Answer 1

Le prime cose che vorrei tentare:

1. Spostare i file inclusi al di fuori della radice del documento

2. spostare i file inclusi all'interno di un'altra cartella e proteggerlo con .htaccess. In alternativa, rinominare i file di inclusione per terminare con .inc e creare una regola basata su tale.

3. Assicurarsi che i file inclusi non generino nulla; questo non è veramente sicuro, ma se il tuo file contiene solo funzioni, definizioni di classi, ecc. senza produrre alcun output, mostrerebbe solo una pagina vuota.

L'approccio hacker per questo può essere realizzato utilizzando costanti:

index.php

<?php 

define('MY_CONSTANT', '123'); 

include('helper.php'); 

helper.php

<?php 

if (!defined('MY_CONSTANT')) { exit; } 

// we were called from another file 
// proceed 

Modifica

L'approccio numero 2 dall'alto può essere fatto da:

1. Creare una cartella sotto public_html, per esempio includes/

2. spostare tutti i file che dovrebbero essere inclusi solo in questa cartella

3. Aggiungere il seguente .htaccess interna:

   <FilesMatch "\.php$"> 
   Order allow, deny 
   Deny from all 
   </FilesMatch> 
   

Answer 2

Prova a usare .htaccess.

Invece di 127.0.0.1 questo IP, è necessario inserire l'indirizzo IP del server.

<Files login_handle.php> 
    Order Allow,Deny 
    Deny from all 
    Allow from 127.0.0.1 
</Files>