拒绝访问公共php从浏览器，但允许应用程序使用

Question

大家好，请帮助无知。我高高在上寻找解决办法，但似乎逃避了我。

我最近在我的主机上的公共html文件夹中设置了一个包含全部读取脚本的php文件。 db_config和db_connect以及任何更敏感的文件都很高兴地隐藏起来，因此不可能直接访问。

我需要防止或者至少减慢平均Joe能够在他们的浏览器中运行我的全部读取脚本，显然随着收集这样的数据库所花费的时间，它变得有些有价值，并且会讨厌让某人免费太简单了。

PHP的应该是可访问一个移动应用程序来执行，从而可惜一直留在公共目录（除非你知道，否则？）

能否请您指出我在正确的方向？

标题重定向似乎是唯一可用的选项。我必须承认我在脚本上有些困惑。

多达标识爱一个人就这样给我的脚本，哪来的乐趣自己不是学习它:)

感谢您在百忙之中阅读和回复的时间。

Answer 1

，我会在这个答案忽略文件模式：

这是不是最好的解决办法，但一种易于维护文件的方法是使用HTACCESS阻止公众访问它（如果可以的话）。使用像其他答案中提到的标志也是很好的，也是一种合法的方式，但HTACCESS会禁止脚本甚至在第一时间运行。

<files myfile.php> 
order allow,deny 
deny from all 
</files> 

编辑：刚才看到你提到的JSON所以忽略在这种情况下（我不熟悉使用JSON，但我不认为它会工作）以上。

该解决方案也不是完美的，但它可能有点帮助： PHP check whether Incoming Request is JSON type

您可以检测，如果传入的请求是由JSON，然后忽略，如果它不是。

Answer 2

据我所知，您的应用程序需要使用它，但不是网络上的任何人，对吧？你可以做一些事情。

首先，您的应用可以使用查询字符串来请求该页面，例如&verified=1，除非$ _GET变量被传递，否则该脚本将不起作用。像

if(isset($_GET['verified'])){ 
//show code 
} 
else 
{ 
//not today average joe 
} 

你也可以把它在一个秘密的目录，如“sjdvjhb_kdfjgvkedn”