织梦的if(!defined('DEDEINC')) exit(＂Request Error!＂);解析

最新推荐文章于 2022-09-28 14:08:11 发布

转载最新推荐文章于 2022-09-28 14:08:11 发布 · 2.8k 阅读

文章标签：

#织梦

dedecms 专栏收录该内容

6 篇文章

订阅专栏

本文探讨了织梦CMS系统中用于保护类文件免受直接访问的安全机制，并介绍了如何通过设置不同的错误报告级别来提高系统的安全性。

 
   
        if
        (!defined(
        'DEDEINC'
        )) 
        exit
        (
        "Request Error!"
        );
       
 
 

细细看看你就会发现,这句代码一般都是在 /include 路径下的php文件里边,为什么 dede 路径下的php文件没有呢？因为 include 路径下的文件是类文件,也就是方法文件 ,是以后要被 require_once 引入的文件,MVC模式中的 M .这些文件是不需要在浏览器中运行的测试代码如下

 
        if
        (!defined(
        'DEDEINC'
        )){
       
        exit
        (
        "Request Error!"
        );
       
        }
       
        else
        {
       
        echo 
        "欢迎进入CMS部落(http://www.eworthcms.com)"
        ;
       
        }

很明显,运行php会输出 Request Error!

 
        require_once 
        (dirname(
        __FILE__
        ) . 
        "/common.inc.php"
        );
       
        if
        (!defined(
        'DEDEINC'
        )){
       
        exit
        (
        "Request Error!"
        );
       
        }
       
        else
        {
       
        echo 
        "欢迎进入CMS部落(http://www.eworthcms.com)"
        ;
       
        }

当引入了 common.inc.php 之后就会输出欢迎进入CMS部落(http://www.eworthcms.com).总之,这句话的目的就是不想让恶意攻击者或者客户来访问你的类文件,因为类文件是要被引用到其他php文件中的.

 
        define(
        'DEBUG'
        ,true);  
        //在开发时,声明一个DEBUG模式
       
        if
        (defined(
        'DEBUG'
        )){  
        //检测处于开发模式
       
        error_reporting
        (E_ALL);
       
        }
        else
        {
       
        error_reporting
        (E_ALL || ~E_NOTICE); 
        //检测处于发布模式
       
        }

织梦的 common.inc.php 页面也有报错级别设定

 
        // 报错级别设定,一般在开发环境中用E_ALL,这样能够看到所有错误提示
       
        // 系统正常运行后,直接设定为E_ALL || ~E_NOTICE,取消错误显示
       
        //error_reporting(E_ALL);
       
        error_reporting
        (E_ALL || ~E_NOTICE);