PHP は、さまざまな Web サイトやアプリケーションを構築するために、HTML や CSS などのフロントエンド言語と一緒によく使用される、一般的に使用されるサーバー側プログラミング言語です。開発プロセス中、プログラマーは多くの場合、自分自身または他の人が書いたコードをレビューしてデバッグまたは変更する必要があります。ただし、コードのセキュリティの保護やサーバーのセキュリティの維持などの理由から、特定のユーザーまたはプログラムによる PHP コードの表示を禁止する必要がある場合があります。
それでは、PHP でコードの表示を禁止するコードをどのように記述するのでしょうか?
まず、PHPコードの閲覧禁止機能を確実に機能させるため、Webサイトのルートディレクトリ以外のフォルダーにコードを格納することを推奨します。 Web サイトにアクセスする場合、Web サイトのルート ディレクトリ内のすべてのファイルに直接アクセスできるため、Web サイト以外のルート ディレクトリにファイルを保存すると、セキュリティを高めることができます。
2 番目に、PHP コードでは、次のメソッドを使用してコードの表示を禁止できます。
方法 1: Apache 構成ファイルを通じて禁止する
次の方法で使用できます。 Apache 次のコードを構成ファイル (httpd.conf ファイル) に追加します。
<files> deny from all </files>
このコードの意味は、すべてのユーザーがすべての PHP ファイルにアクセスすることを禁止することです。この方法は、Apache がファイル要求を実行する前に httpd.conf ファイルをチェックするため、非常に効果的であり、ここに設定することで、すべての PHP ファイルの閲覧を確実に禁止できます。欠点は、コードを表示する必要がある場合、ファイル構成を変更する必要があり、さらに面倒なことです。
方法 2: PHP コードをクラスに配置する
PHP コードをクラスに配置すると、コードへの非オブジェクト アクセスを効果的に禁止できます。コードは次のとおりです。
class SecretCode { private $code = "这里是php代码"; function showCode($password) { if($password != "mypassword") { exit("访问被拒绝"); } echo "$this->code"; } } $myCode = new SecretCode(); $myCode->showCode("mypassword");
上記のコードでは、PHP コードはクラスにカプセル化されており、コードは showCode() メソッドが呼び出され、正しいパスワードが入力された場合にのみ表示されます。この方法の利点は、コードのセキュリティを効果的に制御できることです。欠点は、人によっては追加のパスワード操作が必要になることが少し面倒に思えることと、開発コストが比較的高いことです。
方法 3: .htaccess を使用して禁止する
.htaccess ファイルを使用すると、サーバー構成ファイルを変更せずにファイル アクセスを非常に柔軟に制御できます。次のコードを .htaccess ファイルに追加します。
<files> Order deny,allow Deny from all </files>
このコードの意味は、全員がすべての PHP ファイルにアクセスすることを禁止することです。この方法の利点は、ファイルのアクセス権限を柔軟に制御でき、他のWebサイトやサーバーの動作に影響を与えないことです。欠点は、他の設定と競合する可能性があり、注意が必要なことです。
概要:
PHP はオープンソース言語であるため、プログラムの保護には依然としていくつかの問題があります。ただし、権限のないユーザーやプログラムによる PHP ファイルの要求や操作を防ぐいくつかの方法により、コードのセキュリティを向上させることができます。より良い結果を達成するために、独自のプロジェクトのニーズに応じて、上記の 3 つの方法を使用する適切な方法を選択できます。
以上がPHP でコード表示を無効にする方法 (コード例) について話しましょう。の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

この記事では、酸とベースのデータベースモデルを比較し、その特性と適切なユースケースを詳述しています。酸は、財務およびeコマースアプリケーションに適したデータの整合性と一貫性を優先し、ベースは可用性に焦点を当て、

この記事では、コードインジェクションのような脆弱性を防ぐために、PHPファイルのアップロードを確保することについて説明します。ファイルタイプの検証、セキュアストレージ、およびアプリケーションセキュリティを強化するエラー処理に焦点を当てています。

記事では、組み込み関数、ホワイトリストアプローチ、サーバー側の検証などの手法に焦点を当てたセキュリティを強化するためのPHP入力検証のベストプラクティスについて説明します。

この記事では、Token BucketやLeaky BucketなどのアルゴリズムやSymfony/Rate-Limiterなどのライブラリを使用するなど、PHPでAPIレート制限を実装するための戦略について説明します。また、監視、動的に調整されたレートの制限、および手をカバーします

この記事では、パスワードを保護するためにPHPでpassword_hashとpassword_verifyを使用することの利点について説明します。主な議論は、これらの関数が自動塩の生成、強力なハッシュアルゴリズム、およびSecurを通じてパスワード保護を強化するということです

この記事では、PHPおよび緩和戦略におけるOWASPトップ10の脆弱性について説明します。重要な問題には、PHPアプリケーションを監視および保護するための推奨ツールを備えたインジェクション、認証の壊れ、XSSが含まれます。

この記事では、PHPでのXSS攻撃を防ぐための戦略について説明し、入力の消毒、出力エンコード、セキュリティを向上させるライブラリとフレームワークの使用に焦点を当てています。

この記事では、PHPでのインターフェイスと抽象クラスの使用について説明し、それぞれをいつ使用するかに焦点を当てています。インターフェイスは、無関係なクラスや複数の継承に適した、実装なしで契約を定義します。抽象クラスは共通の機能を提供します


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

AtomエディタMac版ダウンロード
最も人気のあるオープンソースエディター

SAP NetWeaver Server Adapter for Eclipse
Eclipse を SAP NetWeaver アプリケーション サーバーと統合します。

PhpStorm Mac バージョン
最新(2018.2.1)のプロフェッショナル向けPHP統合開発ツール

ドリームウィーバー CS6
ビジュアル Web 開発ツール

mPDF
mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。
