微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

如何在PHP中保护配置文件?

我正在开发一个PHP项目,为另一个程序员开发模板引擎.这个想法很简单:将会有一个带有模板的模板文件夹和带有页面页面文件夹,PHP获取模板并使用当前URL在其中插入页面.几年前我已经完成了这个没有面向对象的项目,但现在我正在努力做一个面向对象的焦点.

我面临的问题是配置问题.在原始系统中,我有一个硬编码配置的PHP文件(包含包含,javascript,页面等的文件夹的名称).在新的一个我想用XML存储这些数据,但问题是在这里搜索Stackexchange我发现了this问题,如果我理解正确,如果我使用重写解决方案,它甚至不会被访问PHP脚本,所以我没有办法保护配置文件不被直接在浏览器中读取.

我应该如何处理这个?有没有比使用XML更好的解决方案?我也避免使用数据库,因为这太简单了,无法涉及MysqL连接等等.我很确定有一种方法可以让XML只能从服务器内部读取,但我不确定这是否是最好的解决方案.

在这种情况下,有人可以告诉我如何处理吗?

首先十分感谢!

解决方法:

最简单的解决方案是将xml文件放在树上比/ htdocs /或/ www /目录更高的目录中.这仍然可以通过PHP访问,但不能通过HTTP连接访问.

如果您希望某些外部HTTP请求可以访问该文件,则可以使用.htaccess文件保护该目录,但我不建议将其作为企业级解决方案.或者或者另外,您可能能够将文件chmod到66(4)(而不是5 ..抱歉),这应该足以限制文件访问.

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐