Twórz pliki php ukryte przed światem zewnętrznym

Question

Moja strona php ma wiele plików php, niektóre z nich są przeznaczone dla interfejsu użytkownika, a niektóre z nich są plikami pomocniczymi (pliki, które komunikują się przez bazę danych i nawzajem, aby zwrócić wynik). Teraz potrzebuję, aby ten użytkownik nie mógł wykonywać plików pomocniczych z ich bezpośrednich adresów URL.

e.g. mydomain.com/login.php ---------- (Interface file, must be accessible to user) 
    mydomain.com/login_handle.php ----(Healper file, must not be accessible to user) 

Więc muszę to użytkownik może wykonywać i przeglądać mydomain.com/login.php ale ot musi być w stanie wykonać mydomain.com/login_handle.php, natomiast login.php i handle_login.php trzymać i może komunikować uzyskać dostęp do siebie nawzajem. Dzięki,

Edit: Niestety ale używam dzielonego hostingu i jest żaden folder inny niż public_html.

Answer 1

Pierwsze rzeczy, które próbuję:

1. Move dołączone pliki spoza głównego dokumentu

2. przesunąć dołączone pliki wewnątrz innego folderu i zabezpieczyć go za pomocą .htaccess. Ewentualnie zmień nazwy plików włączeń na .inc i utwórz na tej podstawie regułę.

3. Upewnij się, że dołączone pliki nie wyświetlają niczego; nie jest to naprawdę bezpieczne, ale jeśli plik zawiera tylko funkcje, definicje klas itp. bez generowania żadnych wyników, po prostu wyświetlałby pustą stronę.

hackish podejście do tego można dokonać stosując stałe:

index.php

<?php 

define('MY_CONSTANT', '123'); 

include('helper.php'); 

helper.php

<?php 

if (!defined('MY_CONSTANT')) { exit; } 

// we were called from another file 
// proceed 

Edycja

Podejście nr 2 od góry może być wykonana przez:

1. Tworzenie katalogu pod public_html np includes/

2. Przenieś wszystkie pliki, które powinny być zawarte tylko w tym folderze

3. Dodaj następujący .htaccess wewnątrz:

   <FilesMatch "\.php$"> 
   Order allow, deny 
   Deny from all 
   </FilesMatch> 
   

Answer 2

Spróbuj użyć .htaccess.

Zamiast 127.0.0.1 tego adresu IP należy podać adres IP serwera.

<Files login_handle.php> 
    Order Allow,Deny 
    Deny from all 
    Allow from 127.0.0.1 
</Files>