如何從同一個Web服務器上的www文件夾中運行一個php文件？

Question

說我有一個基本的HTML頁面設置簡單的表單。當用戶提交表單時，我想要一個存儲在www文件夾外的php腳本（出於安全原因），但在同一臺服務器上，然後驗證表單的所有字段都沒有留空。這些數據然後可以發送到服務器以存儲在數據庫中。

我的問題是如何將我實際訪問PHP腳本，因爲它是從根目錄下的？我知道獲取和發佈請求，但我不知道如何安全地將文件指向根文件夾。這是因爲用戶可以查看html文件中的onsubmit函數，並找出php文件的位置並下載它。那可能嗎？我甚至不與確定......

我已經做了一下週圍搜索，並相信這問題的答案，但我的PHP的基本知識，不能環繞它我的頭。任何人都可以發佈一個簡單的答案。這將非常感激。

Answer 1

當用戶提交表單時，我想要一個php腳本存儲在www文件夾外（出於安全原因），但是在同一臺服務器上，然後驗證表單的所有字段都沒有留空。

在webroot之外存儲PHP文件的目的是讓它永遠不會被客戶請求。

您通常這樣做與包含敏感數據，如配置腳本，其中包括對數據庫密碼的PHP文件。這樣，即使服務器的配置發生了可怕的錯誤，並且它直接提供PHP文件（公開源代碼）而不是執行其中的PHP（用源代碼替換腳本的輸出），然後數據是安全的。

如果你想提交表單的PHP腳本，然後把那個PHP腳本的根目錄下。

然後，如果需要訪問敏感數據（如數據庫憑據）將它們放在一個單獨的PHP文件，把那個PHP文件的根目錄之外，然後include()它。