簡單的安全問題：PHP包括

Question

我的index.php

include 'class.php'; 
$x = new class; 
include $_GET['page'].'.php'; //checks if isset file_exists and in_array of valid file names before including; 

我要確保被列入不能直接訪問該頁面的樣品。以下是我在index.php中包含的文件的第一行代碼上的一些代碼示例。

我試圖：（如果沒有被包括的index.php模具內）

if($_SERVER['SCRIPT_NAME']!='/index.php') die; 

和（如果這是在索引中定義的類不設置模具）;

if(!isset($x)) die; 

什麼是你最喜歡的方式來使頁面被包括在PHP無法訪問時直接查看？

Answer 1

define()和defined()。

或者只是將它們放在文檔根目錄之外。

Answer 2

if($_SERVER['SCRIPT_FILENAME'] == __FILE__) { 
    die("Go Away"); 
} 

對不起，更新它是正確的。