如果是内部require加载的php文件,不是在url里展示的,那么如何更好的保护呢?
首先在入口文件中写: define('IN_SYS', true);1
然后在其他内部文件开头写一句:if(!defined('IN_SYS')) die('Access Denied!');