php include的妙用,實現(xiàn)路徑加密
更新時間：2008年07月29日 12:49:01 作者：
用這種方法比較繁瑣，只能隱藏后臺腳本的路徑,前端的腳本路徑仍然可以在源文件中看得到(baseref) 在地址欄上看到的地址都是index.php?xxxxxxxx
1、中轉程序include.inc
<?
include_once 'include/Base.php';
$path = '';
$url = isBase::decrypt(urlDecode($_SERVER['QUERY_STRING']));
parse_str($url); //獲取通過url地址GET傳遞過來的變量
if(!empty($_POST['path'])){ //獲取POST傳遞過來的變量
$path = $_POST['path'];
$path = isBase::decrypt(urlDecode($path));
}
//解析真實路徑
if(empty($path)){
//header("Location: login.php");
exit;
}
if(!preg_match("/(^http:\/)|([?|&|=])/",$path)){
//跳轉到實際執(zhí)行文件的路徑
chdir(dirname($path));
include_once basename($path);
exit;
}
?>
index.php與include.inc同目錄
<?
include include.inc;
?>
2、修改程序中的鏈接()
"index.php?".encrypt("path=/test/test.php&test=123&test2=4321")
3、修改程序中的POST表單
Form都提交到為 index.php
中間加一個隱藏表單 <hidden name=path value="/test/test.php">
4、修改前端Html頁面的路徑
baseref=/test
5、加解密函數(shù)，朋友們自己動手寫吧。
總結:
用這種方法比較繁瑣，只能隱藏后臺腳本的路徑,前端的腳本路徑仍然可以在源文件中看得到(baseref) 在地址欄上看到的地址都是index.php?xxxxxxxx
復制代碼 代碼如下:
<?
include_once 'include/Base.php';
$path = '';
$url = isBase::decrypt(urlDecode($_SERVER['QUERY_STRING']));
parse_str($url); //獲取通過url地址GET傳遞過來的變量
if(!empty($_POST['path'])){ //獲取POST傳遞過來的變量
$path = $_POST['path'];
$path = isBase::decrypt(urlDecode($path));
}
//解析真實路徑
if(empty($path)){
//header("Location: login.php");
exit;
}
if(!preg_match("/(^http:\/)|([?|&|=])/",$path)){
//跳轉到實際執(zhí)行文件的路徑
chdir(dirname($path));
include_once basename($path);
exit;
}
?>
index.php與include.inc同目錄
復制代碼 代碼如下:
<?
include include.inc;
?>
2、修改程序中的鏈接()
復制代碼 代碼如下:
"index.php?".encrypt("path=/test/test.php&test=123&test2=4321")
3、修改程序中的POST表單
Form都提交到為 index.php
中間加一個隱藏表單 <hidden name=path value="/test/test.php">
4、修改前端Html頁面的路徑
baseref=/test
5、加解密函數(shù)，朋友們自己動手寫吧。
總結:
用這種方法比較繁瑣，只能隱藏后臺腳本的路徑,前端的腳本路徑仍然可以在源文件中看得到(baseref) 在地址欄上看到的地址都是index.php?xxxxxxxx
相關文章
PHP 實現(xiàn)超簡單的SESSION與COOKIE登錄驗證功能示例
這篇文章主要介紹了PHP 實現(xiàn)超簡單的SESSION與COOKIE登錄驗證功能,結合實例形式詳細分析了PHP使用cookie與session實現(xiàn)登錄驗證的相關操作步驟與注意事項,需要的朋友可以參考下2019-12-12
php游戲開發(fā)過程中，經(jīng)常需要用到的一些函數(shù)，需要的朋友可以參考下。2011-02-02
PHP實現(xiàn)數(shù)字補零功能的2個函數(shù)介紹
這篇文章主要介紹了PHP實現(xiàn)數(shù)字補零功能的2個函數(shù)介紹,需要的朋友可以參考下2014-05-05
本文主要介紹了Go和PHP的語法對比，感興趣的同學，可以參考下，思考下它們之間的區(qū)別。2021-05-05
檢測用戶當前瀏覽器是否為IE瀏覽器，在某些情況下是很有必要的，下面有個不錯的示例，經(jīng)測試還不錯，需要的朋友可以參考下2013-12-12
本文介紹了PHP命名空間的一些術語，其解析規(guī)則，以及一些高級功能的應用，希望能夠幫助讀者在項目中真正使用命名空間。2010-03-03
關于在AJAX中GET回的ResponseText中文亂碼的最簡解決辦法2008-09-09
這篇文章主要介紹了PHP實現(xiàn)的各類hash算法長度及性能測試,結合具體實例形式分析了php hash計算的相關操作技巧,需要的朋友可以參考下2017-08-08
這篇文章主要介紹了PHP危險函數(shù)禁用深入詳解，列舉了一些比較敏感的函數(shù)，有感興趣的同學可以學習下2021-03-03
php 判斷上傳類型 避免上傳漏洞2010-06-06