服务报价 | 域名主机 | 网络营销 | 软件工具| [加入收藏]
 热线电话: #
当前位置: 主页 > php教程 > ecshop教程 >

ECshop中defined('IN_ECS')的实现原理

时间:2014-12-08 11:49来源:未知 作者:最模板 点击:次
在PHP中经常看到如下代码 if (!defined(IN_ECS)) { die(Hacking attempt); } 实现的原因以及原理如下： ecshop里的有些.php页是不需要用户通过url直接访问的，用来被其它页调用的，例如/includes/init.
在PHP中经常看到如下代码
 
if (!defined('IN_ECS'))  
{  
    die('Hacking attempt');  
}  
实现的原因以及原理如下：
    ecshop里的有些.php页是不需要用户通过url直接访问的，用来被其它页调用的，例如/includes/init.php，就不需要直接访问，通过url访问你的网址/includes/init.php是无意义的，所以我们在可以直接方问的php里加上define('IN_ECS', true);
例如在index.php中有如下代码，一开头就设置IN_ECS的值为true然后才去加载init.php这样init.php文件中IN_ECS的值就为true，这时候引入cls_mysql.php也可以引入，因为此时IN_ECS的值也是为true
 
define('IN_ECS', true);  
  
require(dirname(__FILE__) . '/includes/init.php');  
在页面直接访问
 
出现这样的结果
 
在不能直接访问的php里加上
if (!defined('IN_ECS'))
{
    die('Hacking attempt');
}
这样当直接访问init.php里就会显不
Hacking attempt
 
从页起到禁止访问的目的，而其它页面在调用init.php时是正常的
这样做更安全
这也是一种设计思想，防止其它文件不正常调用或者防止前台直接访问文件。
(责任编辑：最模板)
顶一下
(2)
40%
踩一下
(3)
60%
------分隔线----------------------------
栏目列表
热点内容
随机内容
随机模板
CopyRight © 2010-2016 最模板 ZuiMoban.Com, All Rights Reserved.