define常量怎么防止地址栏直接访问后台文件的
define是不能跨页面的，但是最近看一个开源的PHP项目它是这样的：比如a.php :直接define(‘IN_TM’, TRUE);
b.php直接<?php
if(!defined(‘IN_TM’))
{
exit(‘Access Denied’);
}
if($_SESSION[“admin”]!=”Silence”)
{
include template(‘login.htm’);
exit;
}。。。。。
就完全没用include包含！但是我这样模拟的时候define是不能跨页面的！它还有什么设置使得’IN_TM’在另一个页面有效吗？
类似于DISCUZ的防止地址栏直接访问后台文件又是怎么实现的呢？
——解决方案——————–
如果你能确认在判断之前没有文件被显式的嵌入的话
那么他就是利用了 php.ini 中的 auto_prepend_file
其实只要项目能运行， 你只需 打印出 get_included_files 的结果就知道什么文件被嵌入了
——解决方案——————–
这个肯定有用include包含，只是你没看到
——解决方案——————–
但是我这样模拟的时候define是不能跨页面的！它还有什么设置使得’IN_TM’在另一个页面有效吗？
b.ph%本文@来源gao@!dai!ma.com搞$$代^@码!网搞代gaodaima码p
<?php
if(!defined(‘IN_TM’))
{
exit(‘Access Denied’);
}
a.php
<?php
define(‘IN_TM’, TRUE);
include ‘b.php’;
访问 b.php 必须通过访问 a.php 完成，否则就 Access Denied
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：define常量如何防止地址栏直接访问后台文件的
转载请注明原文链接：define常量如何防止地址栏直接访问后台文件的
