phpcms主程序与web目录分离

作者：@ouyang 发布时间：2016年06月10日 阅读: 2,796 分类：学习笔记

在网站部署中，考虑网站的安全行问题，可以将您的网站主程序与WEB目录分离,使主程序在WEB目录之外，从而提高网站的安全性。

分离方法
1.将PHPCMS V9中程序主框架目录phpcms移动至web目录之外
如图：

2.修改web目录下程序入口文件index.php文件为

/**
 *  index.php PHPCMS 入口
 *
 * @copyright           (C) 2005-2010 PHPCMS
 * @license             http://www.phpcms.cn/license/
 * @lastmodify          2010-6-1
 */
 //PHPCMS根目录
define('PHPCMS_PATH', dirname(__FILE__).DIRECTORY_SEPARATOR);
include '../phpcms/base.php';
pc_base::creat_app();

3.修改web目录下接口文件文件api.php文件为

/**
 *  index.php API 入口
 *
 * @copyright           (C) 2005-2010 PHPCMS
 * @license             http://www.phpcms.cn/license/
 * @lastmodify          2010-7-26
 */
define('PHPCMS_PATH', dirname(__FILE__).DIRECTORY_SEPARATOR);
include '../phpcms/base.php';
$param = pc_base::load_sys_class('param');
 
$op = isset($_GET['op']) && trim($_GET['op']) ? trim($_GET['op']) : exit('Operation can not be empty');
if (!preg_match('/([^a-z_]+)/i',$op) && file_exists(PHPCMS_PATH.'api/'.$op.'.php')) {
    include PHPCMS_PATH.'api/'.$op.'.php';
} else {
    exit('API handler does not exist');
}

这样即可以完成主程序与web目录分离

打赏

微信打赏

支付宝打赏

感谢您的打赏，因此欢迎在打赏时候备注留言。

标签: phpcms