高级应用与部署 —— 主程序与web目录分离

最新推荐文章于 2024-11-06 05:22:35 发布

转载最新推荐文章于 2024-11-06 05:22:35 发布 · 138 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/semcoding/p/3358725.html

文章标签：

#php

本文介绍了一种方法，通过将网站主程序与web目录分离，提高网站安全性。具体步骤包括将phpcmsv9程序主框架目录移动至web目录之外，并相应修改index.php和api.php文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在网站部署中，考虑网站的安全行问题，可以将您的网站主程序与web目录分离,使主程序在web目录之外，从而提高网站的安全性。

分离方法

1.将phpcms v9中程序主框架目录phpcms移动至web目录之外

如图：

2.修改web目录下程序入口文件index.php文件为

/**

* index.php phpcms 入口

*

* @license http://www.phpcms.cn/license/

* @lastmodify 2010-6-1

*/

//phpcms根目录

define('phpcms_path', dirname(__file__).directory_separator);

include '../phpcms/base.php';

pc_base::creat_app();

3.修改web目录下接口文件文件api.php文件为

/**
* index.php api 入口
*
* @copyright (c) 2005-2010 phpcms
* @license http://www.phpcms.cn/license/
* @lastmodify 2010-7-26
*/
define('phpcms_path', dirname(__file__).directory_separator);
include '../phpcms/base.php';
$param = pc_base::load_sys_class('param');
 
$op = isset($_get['op']) && trim($_get['op']) ? trim($_get['op']) : exit('operation can not be empty');
if (!preg_match('/([^a-z_]+)/i',$op) && file_exists(phpcms_path.'api/'.$op.'.php')) {
include phpcms_path.'api/'.$op.'.php';
} else {
exit('api handler does not exist');
}