מהי הדרך הכי טוב לחסום גישה ישירה לקבצי PHP

[Daniel]

נכתב במקור על ידי Kernel

PHP קוד:

if ($_SERVER['REMOTE_ADDR'] != "127.0.0.1") { die('wrong ip'); } 


שים לב שבמידה ואתה עובד עם Virtual Hosts ב-Apache זה לא יעבוד (ובמקום 127.0.0.1 תחליף באייפי של השרת).

אבי.

אבי, אבל גם כשאתה עושה include - המשתנים הגלובאליים (לרבות $_SERVER) לא משתנים..

אם משתמש נכנס אל index.php ושם בוצע include ל-someclass.php - אז ה-$_SERVER['REMOTE_ADDR'] ישאר ה-IP של המשתמש...