要防止直接访问.php文件，我们可以使用.htaccess实现。下面是详解PHP防止直接访问.php文件的实现方法的完整攻略。
第一步：创建.htaccess文件
在.php文件所在的目录中创建一个名为.htaccess的文件，并在该文件中添加以下代码：
# 禁止直接访问 PHP 文件
<Files *.php>
Deny from all
</Files>
这段代码会拒绝所有对.php文件的访问请求。
第二步：测试代码
为了测试该代码是否正常工作，我们可以在同一目录下创建一个名为test.php的文件，并添加以下代码：
<?php
echo "Hello world!";
?>
保存并访问该文件，我们会得到一个403禁止访问的错误页面，因为我们已经禁止直接访问.php文件了。
第三步：允许指定 IP 地址访问
如果你想要允许一些指定的 IP 地址访问，你可以在.htaccess文件中添加以下代码：
# 允许指定 IP 地址访问 PHP 文件
<Files *.php>
Order Deny,Allow
Deny from all
Allow from 127.0.0.1
</Files>
这样，只有来自127.0.0.1的请求才能访问.php文件，其他IP地址将会被禁止访问。
我们可以再次访问test.php文件，由于我们的 IP 地址是127.0.0.1，所以可以正常访问。
结论
可以通过创建.htaccess文件，并在其中添加代码来防止直接访问.php文件。这样可以提高你的网站的安全性。如果你想允许某些特定的 IP 地址访问，也可以在.htaccess文件中添加代码来实现。
本文链接：https://my.lmcjl.com/post/11580.html
展开阅读全文
4 评论