include的妙用,实现路径加密

发布时间：2020-12-13 20:49:37 所属栏目：PHP教程来源：网络整理

导读：1.中转程序include.inc ? include_once include/Base.php ; $path = ; $url =isBase::decrypt(urlDecode( $_SERVER [ QUERY_STRING ])); parse_str ( $url ); //获取通过url地址GET传递过来的变量 if (! empty empty ( $_POST [ path ])){ //获取POST传递过

1.中转程序include.inc

<?
include_once 'include/Base.php';
$path = '';
$url = isBase::decrypt(urlDecode($_SERVER['QUERY_STRING']));
parse_str($url); //获取通过url地址GET传递过来的变量
if(!emptyempty($_POST['path'])){ //获取POST传递过来的变量
$path = $_POST['path'];
$path = isBase::decrypt(urlDecode($path));
}
//解析真实路径
if(emptyempty($path)){
//header("Location: login.php");
exit;
}
if(!preg_match("/(^http:/)|([?|&|=])/",$path)){
//跳转到实际执行文件的路径
chdir(dirname($path));
include_once basename($path);
exit;
}
?>

index.php与include.inc同目录

<?
include include.inc;
?>

2.修改程序中的链接()

"index.php?".encrypt("path=/test/test.php&test=123&test2=4321")

3.修改程序中的POST表单

Form都提交到为 index.php,中间加一个隐藏表单 <hidden name=path value="/test/test.php">

4.修改前端Html页面的路径:baseref=/test

5.加解密函数就由自己提供了

总结:用这种方法比较繁琐,只能隐藏后台脚本的路径,前端的脚本路径仍然可以在源文件中看得到(baseref),在地址栏上看到的地址都是index.php?xxxxxxxx.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!