- Подробности
-
Категория: PHP. Файлы
Сегодняшний урок я скорее всего назвал бы не уроком, а ответом на вопрос, заданном на сайте evgeniypopov.com.
Исходников нет, т.к. реализация очень простая:
demo
Итак, как это делается. Далеко ходить не будем. Рассмотрим как реализовано в CMS Joomla. В файле index.php корневой директории в самом начале есть такая строчка:
define( '_JEXEC', 1 );
А в файлах подключаемых компонетов, модулей и т.д. (тоже в самом начале) такая:
defined('_JEXEC') or die('Restricted access');
Собственно все. В index.php в корневой директории создается константа командой define c именем " _JEXEC" и значением "1". В файлах подключаемых компонетов при помощи функции defined("_JEXEC") мы проверям существование константы "_JEXEC". Если константа не найдена результат работы функции будет false, в этом случае пишем сообщение "Доступ запрещен" и останавливаем скрипт с помощью функции die (пcевдоним функции exit()).
По аналогии также делаем и у себя. Вот код демо-страницы:
файл index.php
<?php define( '_JEXEC', 1 );?>
<h2>Напишите как защитить файлы инклюда от прямого вызова! </h2>
<br />
<h4 style="color:#090">Ответ:
<?php include("inc/response.php"); ?>
</h4>
Инклюд-файл inc/response.php:
<?php
defined('_JEXEC') or die('Ай-яй-яй, сюда нельзя!');
echo 'очень просто. Этот ответ находится в "инклюдированном" файле, попробуйте обратиться к нему напрямую, дописав в строке
браузера /inc/response.php'
?>
Все очень просто. В коде я привел имя константы и ее значение в том виде, как написано в файлах Joomla. Имя константы и ее значение могут быть любыми, так что желательно придумать свое. Помните только, что имена констант пишутся в верхнем регистре.
Вот и все. по остальным вопросам ответы тоже будут, но позже. Всему свое время :)
