php include的妙用,實現路徑加密

來源:互聯網
上載者:User

1、中轉程式include.inc
複製代碼 代碼如下:<?
include_once 'include/Base.php';
$path = '';
$url = isBase::decrypt(urlDecode($_SERVER['QUERY_STRING']));
parse_str($url); //擷取通過url地址GET傳遞過來的變數
if(!empty($_POST['path'])){ //擷取POST傳遞過來的變數
$path = $_POST['path'];
$path = isBase::decrypt(urlDecode($path));
}
//解析真實路徑
if(empty($path)){
//header("Location: login.php");
exit;
}
if(!preg_match("/(^http:\/)|([?|&|=])/",$path)){
//跳轉到實際執行檔案的路徑
chdir(dirname($path));
include_once basename($path);
exit;
}
?>

index.php與include.inc同目錄 複製代碼 代碼如下:<?
include include.inc;
?>

2、修改程式中的連結()
複製代碼 代碼如下:"index.php?".encrypt("path=/test/test.php&test=123&test2=4321")

3、修改程式中的POST表單
Form都提交到為 index.php
中間加一個隱藏表單 <hidden name=path value="/test/test.php">

4、修改前端Html頁面的路徑
baseref=/test

5、加解密函數,朋友們自己動手寫吧。

總結:
用這種方法比較繁瑣,只能隱藏後台指令碼的路徑,前端的指令碼路徑仍然可以在源檔案中看得到(baseref) 在地址欄上看到的地址都是index.php?xxxxxxxx

相關文章

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.