防止直接url访问php文件

Question

我在我的网站上有一个php文件说"check.php",并在提交表单时执行.

说我的网站是"myweb.com",php文件位于"PHP"目录中

我想阻止直接url访问"check.php"文件,即如果有人输入网址" myweb.com/PHP/check.php ",则不应执行php文件,而应返回错误消息.

我试图通过在.htaccess中设置规则来阻止访问,但即使我尝试提交表单,它也会阻止php.

.htaccess规则:

RewriteEngine on 
RewriteCond %{THE_REQUEST} \.php[\ /?].*HTTP/ 
(.*)\.php$ /index.html [L] 

有没有可行的办法呢？

Answer 1

你可以用PHP做到这一点

<?php
    /* at the top of 'check.php' */
    if ( $_SERVER['REQUEST_METHOD']=='GET' && realpath(__FILE__) == realpath( $_SERVER['SCRIPT_FILENAME'] ) ) {
        /* 
           Up to you which header to send, some prefer 404 even if 
           the files does exist for security
        */
        header( 'HTTP/1.0 403 Forbidden', TRUE, 403 );

        /* choose the appropriate page to redirect users */
        die( header( 'location: /error.php' ) );

    }
?>

Answer 2

将此代码放在check.php的顶部：

if(!isset($_SERVER['HTTP_REFERER'])){
    // redirect them to your desired location
    header('location:../index.php');
    exit;
}

如果用户通过直接键入URL访问check.php，它将把他们重定向到您想要的位置。