我的网站中有一个名为 "check.php" 的 php 文件，它在提交表单时执行。
假设我的网站是 "myweb.com" 并且 php 文件在目录 "PHP" 中
我想阻止对“check.php”文件的直接 url 访问，即如果有人键入 url “myweb.com/PHP/check.php”，那么 php 文件不应该被执行，它应该返回一个错误信息。
我试图通过在 .htaccess 中设置规则来阻止访问，但即使我尝试提交表单，它也会阻止 php。
.htaccess 规则：
RewriteEngine on
RewriteCond %{THE_REQUEST} \.php[\ /?].*HTTP/
(.*)\.php$ /index.html [L]
有什么办法吗？
【问题讨论】：
这个问题有很多答案，但我做了类似的事情。
<?php
$page = basename($_SERVER['PHP_SELF']);
if($page == "somefile.php"){
header('Location: index.php');
}
?>
【讨论】：
if (basename($_SERVER['SCRIPT_FILENAME']) === 'common.php')
{
exit('This page may not be called directly!');
}
【讨论】：
这是 google 在他们的 php 示例中使用的
if (php_sapi_name() != 'cli') {
throw new \Exception('This application must be run on the command line.');
}
【讨论】：
我尝试了选择的答案，但在实现它时遇到了一些问题，特别是如果我想使用带有 Ajax 的 GET 从 PHP 文件中的函数返回值。
在对其他解决方案进行了相当广泛的研究（以及我自己的一些测试）之后，我想出了以下代码：
<?php
$currentPage = (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on' ? "https" : "http") . "://$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";
if ($_SERVER['REQUEST_METHOD'] == "GET" && strcmp(basename($currentPage), basename(__FILE__)) == 0)
{
http_response_code(404);
include('myCustom404.php'); // provide your own 404 error page
die(); /* remove this if you want to execute the rest of
the code inside the file before redirecting. */
}
?>
我发现上面的代码可以按我的意愿工作，我认为它不会像其他答案那样对多个浏览器有任何问题。我也不认为它会有任何安全问题，但我可能是错的（如果我是（以及为什么）请告诉我），我对网络编程比较陌生。
只需将该代码添加到您想要阻止直接 URL 访问的每个文件的顶部（在所有内容之前，甚至在需要、包含和 session_starts 之前），您就可以开始了。
【讨论】：
也试试这个。过去在 check.php 的顶部
<?php debug_backtrace() || die ("<h2>Access Denied!</h2> This file is protected and not available to public."); ?>
直接在url中访问文件时会出现Access Denied
【讨论】：
将此代码放在check.php的顶部：
if(!isset($_SERVER['HTTP_REFERER'])){
// redirect them to your desired location
header('location:../index.php');
exit;
}
如果用户通过直接输入 URL 来访问 check.php，它会将他们重定向到您想要的位置。
【讨论】：
在 Root/.htaccess 中试试这个：
RewriteEngine on
RewriteCond %{REQUEST_METHOD} !^POST$
RewriteRule ^php/check.php$ - [NC,R=404,L]
如果表单post方法没有访问check.php，这将返回404 not found。
【讨论】：
你可以用 PHP 做到这一点
<?php
/* at the top of 'check.php' */
if ( $_SERVER['REQUEST_METHOD']=='GET' && realpath(__FILE__) == realpath( $_SERVER['SCRIPT_FILENAME'] ) ) {
/*
Up to you which header to send, some prefer 404 even if
the files does exist for security
*/
header( 'HTTP/1.0 403 Forbidden', TRUE, 403 );
/* choose the appropriate page to redirect users */
die( header( 'location: /error.php' ) );
}
?>
【讨论】：
.htaccess 文件的方法可能更好~尽管使用 PHP 确实允许您在重定向用户之前做其他事情 - 即：将命中记录到数据库等