从一个文件以外的所有文件限制访问php文件

时间:2014-03-31 21:56:34

标签: php .htaccess

我有这个文件结构。

index.php
includes
        functions.php

index.php文件中我调用functions.php使用ajax.i希望阻止来自functions.php的所有人index.php的访问权限。如果某人知道目录名functions.php 1}}并且想要访问此文件时会发生错误。我想用.htaccess文件执行此操作。

1 个答案:

答案 0 :(得分:2)

我认为最好的办法是:

  1. 在回显javascript之前的index.php中,构造一次性密钥。
  2. 将该密钥发送到您的functions.php,如果密钥有效,则处理。
  3. 我不会依赖推荐网址或任何不太安全的网站。