Прикрыть файл

@Gomer · Регистрация: 22.08.2008

Студворк — интернет-сервис помощи студентам

Подскажите пожалуйста в папке (Home) с проектом есть два файла:
1) index.php

PHP
1
2
3
4
5
6
<head>
<?
echo "Hello ";
include "name.php";
?>
</head>

2) name.php

PHP
1
2
3
<?
echo "John!";
?>

Когда я запускаю http://localhost/home браузер показывает Hello John! всё как и должно быть но если я напишу в адресной строке браузера http://localhost/home/name.php браузер покажет мне John! ...
ВОПРОС: как сделать так чтобы к файлу name.php нельзя было обращаться напрямую....

@Tatikoma · 29.08.2014, 18:44

Gomer, традиционно есть два пути решения этой проблемы:

1. Религиозно-правильный - разместите name.php выше www-директории, таким образом скрипты к нему смогут обратится, а сторонний пользователь - нет.

2. Костыльно-ориентированный:

PHP
1
2
3
//index.php
define('ENGINE', true);
include 'name.php';

PHP
1
2
3
// name.php
defined('ENGINE') or die();
echo "John";

@Gomer · 29.08.2014, 18:51 **[ТС]**

Тоесть когда я запускаю свой Denwer он открывает всю папку www
C:\WebServers\home\localhost\www <== всё что в ней всё открыто для использования браузером
Тогда мне лучше будет в папку www положить только файл index.php
а все остальные файлы (.css, php, ini, gif и т.д.) в созданную папку C:\WebServers\home\localhost\DATA\
у меня тогда созревает другой вопрос: когда я перенесу эти две папке к примеру на другой (платный хостинг) там у меня будет также? или возможны проблемы?

@Tatikoma · 29.08.2014, 18:58

Сообщение от Gomer

а все остальные файлы (.css, php, ini, gif и т.д.)

Насчет css и gif не уверен. Разве они не должны быть доступны пользователю? =)

Сообщение от Gomer

когда я перенесу эти две папке к примеру на другой (платный хостинг) там у меня будет также? или возможны проблемы?

В зависимости от хостинга, в 99% случаев всё будет так же. Если будет как-то не так (что маловероятно, но теоретически существование такого хостера возможно) - просто используйте другой хостинг.

@Gomer · 29.08.2014, 19:10 **[ТС]**

Ок ... тогда у меня файл name.php будет тут C:\WebServers\home\localhost\DATA\
файл index.php будет такой:

PHP
1
2
3
4
5
6
<head>
<?
echo "Hello ";
include "C:\WebServers\home\localhost\DATA\name.php";
?>
</head>

на хостинге возможно будет другой путь к файлу получится ли так?

@Tatikoma · 29.08.2014, 19:18

Сообщение от Gomer

на хостинге возможно будет другой путь к файлу получится ли так?

Конечно, используйте относительный путь:

PHP
1
include '../DATA/name.php';

Хотя чтобы не путаться с относительными путями, есть еще популярный способ:

PHP
1
2
define('ROOT_PATH', realpath(dirname(__FILE__) . '/..'));
include ROOT_PATH . '/DATA/name.php';

Впрочем есть более удобный подход, который предлагает абстрагироваться от путей в коде:

PHP
1
2
3
4
5
6
7
8
9
function getPathOfAlias($alias = ''){
    switch($alias){
        case 'application':
        case 'app':
            return ROOT_PATH . '/DATA';
        break;
    }
}
include getPathOfAlias('app') . '/name.php';

Впрочем хороший код обычно уходит от избыточных инклудов посредством spl_autoload_register (ранее просто через __autoload) и применения ООП (имя класса = имя файла = подгружаем по-необходимости).

@Gomer · 29.08.2014, 19:25 **[ТС]**

Насколько я понял относительный путь можно использовать только в папке www а у меня папка DATA находится в папке localhost

@Tatikoma · 29.08.2014, 19:28

Gomer, нет, в любой папке можно (если у вас PHP не настроен на chroot в www-директорию, что маловероятно под виндой).

Проблемы могут быть только с настройками вида include_path, которые путь-то не запрещают, а вот делать include не из родных директорий не дают.

@ads · 29.08.2014, 19:48

есть абсолютные пути в константах __FILE__ и __DIR__. Они для того и придуманы, чтобы можно было найти любой файл в проекте. А для "прикрытия" файлов в конкретной папке - используют файл .htaccess содержащий deny from all, который помещают в папку с прикрываемыми файлами. Остальное вроде как велосипеды

Добавлено через 51 секунду
И хоть на локалхосте хоть на рабочем сайте все будет работать одинаково

@Tatikoma · 29.08.2014, 19:51

Сообщение от ads

есть абсолютные пути в константах __FILE__ и __DIR_

Мой пример кода выше это наглядно демонстрирует.

Сообщение от ads

используют файл .htaccess

Сообщение от ads

И хоть на локалхосте хоть на рабочем сайте все будет работать одинаково

nginx + php-fpm, как оно будет работать одинаково?

Сообщение от ads

Остальное вроде как велосипеды

Велосипед - это хранить скрипты в www-директории. Из-за этого пострадал не один сайт, так например фриланс.ру все свои коды слил (с паролями от базы). Про то что .htaccess - враг производительности напоминать, полагаю, не нужно? =)

@ads · 29.08.2014, 20:00

Сообщение от Tatikoma

nginx + php-fpm, как оно будет работать одинаково?

точно так же.

Сообщение от Tatikoma

htaccess - враг производительности напоминать, полагаю, не нужно? =)

нужно. почему враг?

@Tatikoma · 29.08.2014, 20:05

Сообщение от ads

точно так же.

Точно так же явно не будет. htaccess - приблуда от Apache. Если нету Apache - никто не будет смотреть на наличие этих файлов. Это я еще не вспоминал про IIS, LightHTTPd и еще кучу популярных веб-серверов.. =)

Еще раз - как оно будет работать на хостинге без апача?

Сообщение от ads

нужно. почему враг?

Потому что апач при каждом HTTP-запросе проходится по всем директориям в поисках .htaccess-файлов, что довольно трудозатратная операция.

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@Gomer 14 / 14 / 12 Регистрация: 22.08.2008 Сообщений: 89
	29.08.2014, 18:51 [ТС]
	Тоесть когда я запускаю свой Denwer он открывает всю папку www C:\WebServers\home\localhost\www <== всё что в ней всё открыто для использования браузером Тогда мне лучше будет в папку www положить только файл index.php а все остальные файлы (.css, php, ini, gif и т.д.) в созданную папку C:\WebServers\home\localhost\DATA\ у меня тогда созревает другой вопрос: когда я перенесу эти две папке к примеру на другой (платный хостинг) там у меня будет также? или возможны проблемы? 0

@Gomer 14 / 14 / 12 Регистрация: 22.08.2008 Сообщений: 89
	29.08.2014, 19:25 [ТС]
	Насколько я понял относительный путь можно использовать только в папке www а у меня папка DATA находится в папке localhost 0

@Tatikoma F́́́́́́́ŕ́́́́́́́é́́́ ́ak 260 / 224 / 109 Регистрация: 07.07.2014 Сообщений: 965
	29.08.2014, 19:28
	Gomer, нет, в любой папке можно (если у вас PHP не настроен на chroot в www-директорию, что маловероятно под виндой). Проблемы могут быть только с настройками вида include_path, которые путь-то не запрещают, а вот делать include не из родных директорий не дают. 0

@ads 365 / 372 / 89 Регистрация: 01.12.2013 Сообщений: 1,629
	29.08.2014, 19:48
	есть абсолютные пути в константах __FILE__ и __DIR__. Они для того и придуманы, чтобы можно было найти любой файл в проекте. А для "прикрытия" файлов в конкретной папке - используют файл .htaccess содержащий deny from all, который помещают в папку с прикрываемыми файлами. Остальное вроде как велосипеды Добавлено через 51 секунду И хоть на локалхосте хоть на рабочем сайте все будет работать одинаково 0