php的web框架怎么实现单入口

 手机用户2602880641 发布于 2022-12-01 07:09

我下载了ci,slim,laravel框架,上传到我的ubuntu+nginx+php主机上,但是我发现,随便这三个框架的任意一个目录中放一个test.php文件,输出 echo "hello world",然后这个文件竟然能在浏览器上访问。

那么请问,这些框架不是单入口的吗,只能通过index.php访问,可是为什么这里能以目录+文件名的形式越过index.php进行访问吗,那随便一个文件都能被外部访问了,还有什么安全性和隔离性可言呢。

还有就是怎么隐藏index.php这个文件呢,直接通过域名根目录访问各页面路由。

9 个回答
  • 在允许直接访问的文件开头(页面控制器或者前端控制器)定义入口:
    if (!defined('APP_ROOT')) define('APP_ROOT', './');
    在不允许直接访问的文件开头这样写:
    if (!defined('APP_ROOT')) exit();

    可以通过配置rewrite重写规则实现URL的RESTful,比如Nginx:
    rewrite ^/post/([0-9]+)$ /post.php?id=$1;
    访问 /post/1024 Nginx会转成 /post.php?id=1024 来处理.

    以下转自: http://ftqq.com/open-source-projects/lazyphp/
    前端控制器 /index.php?c=user&a=login
    加载名为user的控制器(controller),并执行名为login的方法(action).

    实现上,controller被放到AROOT.controller目录下,以class形式存在,而action就是这个class的一个方法.

    $c = $_GET['c']; //获取controller
    $a = $_GET['a']; //获取action
    require_once AROOT.'controller/'.$c.'/'.$a.'.class.php'; //载入文件/controller/user/login.class.php
    $o = new $c.'Controller'; // 新建对象userController
    call_user_func(array($o,$a));   //调用对象$o(userController)里的方法$a(login)

    实际编写应用的过程,就是不断的添加controller和action并把它实现,比如:

    class defaultController extends appController {
        function __construct() {
            parent::__construct();
        }
        function index() {
            $data['title'] = $data['top_title'] = '首页';
            render( $data );
        }
    }
    2022-12-01 08:17 回答
  • 你现在对单一入口的理解有点问题:单一入口指的是你的应用是通过一个入口文件进入的,其实你的单一入口的程序不就是个 PHP 文件嘛,也没什么特别的,为什么其它程序就不能被访问呢?你可能要说因为它是单一入口(这只是你臆想出来的),Web 服务器可不认为只有它可以访问,能限制谁允许被访问,谁不允许被的就只有 Web 服务器,可以用它来限制只有你要的 PHP 被访问,其它的不允许。

    另外:框架的源码应该是放到 webRoot 之外的,只有需要被访问的程序放在 webRoot 里,比如你的 index.php 还有一些静态资源。

    如何实现限制只有单一入口这一个 PHP 访问,可以去查对应的框架所对应的 Web 服务器的写法:

    比如我是 YII2 加 Nginx

    server {
        server_name xxx.idarex.com;
        
        index index.php;
        set $rootdir /var/www/html/idarex/passport/web;
        root $rootdir;
        location / {
            try_files $uri $uri /index.php?$args;
        }
    
        location ~ \.php$ {
            include fastcgi_params;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME $rootdir/index.php;
            fastcgi_pass 127.0.0.1:9000;
        }
    }
    2022-12-01 08:17 回答
  • 使用单入口的app,控制不让访问代码所在目录,一般有两种实现:

    1. 使用web server的rewrite 规则,把源码所在目录的.php文件排除在外。

    2. 把你的入口文件单独放在一个文件夹,且作为网站root目录,源码在上层目录。

    2022-12-01 08:17 回答
  • 重写规则吧 非文件或目录 - List Item

    2022-12-01 08:17 回答
  • 看下对比

    多入口即通过访问不同的 php 文件运行对应的功能

    index.php - 网站首页
    
    list.php?page=5 - 内容列表页
     
    article.php?id=12 - 内容详细页
     

    单一入口程序都是在访问index.php时附带一个特定的参数

    index.php?action=list 就可以定义为访问内容列表页
    index.php?action=info 则可以定义为访问内容详细页

    index.php的内容

    $action=$_GET['action']==''?'index':$_GET['action'];
    
    include('files/'.$action.'.php');

    正常的根目录下面就你只需要放一个index.php 就可以实现您网站所有的功能。

    在nginx情况下隐藏index.php,需要修改nginx的配置文件。

    location / {
                    if (!-e $request_filename) {
                            rewrite ^/(.*)$ /index.php/$1 last;
                    }   
                }
    2022-12-01 08:17 回答
  • 楼主,单入口访问是针对PHP程序而言,你手动在浏览器输入项目的目录结构肯定是可以的啊!

    2022-12-01 08:17 回答
  • rewrite是最简单的 另外php这个单入口也就那么回事了 写成index.php?act=buy&id=20和buy.php?id=20有区别么

    2022-12-01 08:17 回答
  • laravel的index.php文件是放在public文件夹下面的,所有的静态文件js,css这类的都可以放在这个public下面,nginx只要设置到这个public目录就行了,其他文件夹下的文件是访问不了的。还有框架都是有执行流程的, 即使你访问了一个其他的文件,框架不通过index.php引入启动,访问到了也没什么实际作用。除非那些php文件事先就是留好后门的。

    2022-12-01 08:17 回答
  • 认真你就输了,php就是脚本语言,你放哪里,怎么访问都需要你人为控制的,想实现安全性那就需要一系列的措施的,包括服务器的设置,web服务器相关设置,php相关设置等……

    2022-12-01 08:17 回答
撰写答案
今天,你开发时遇到什么问题呢?
立即提问
热门标签
PHP1.CN | 中国最专业的PHP中文社区 | PNG素材下载 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有