首页 / PHP / php – 如何保护控制器免受直接访问？

php – 如何保护控制器免受直接访问？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – 如何保护控制器免受直接访问？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含736字，纯文字阅读大概需要2分钟。

内容图文

我正在使用带有jquery的codeigniter,如果你解释我如何保护控制器免受直接访问会很好.
例如,
我查看了标准的jquery行：

$('#handler').load('tools/get_stats');

工具它是我的控制器,具有加载统计信息的功能.如果我直接在浏览器中写入脚本http://site.com/tools/get_stats的完整地址,浏览器打开当然是那个数据.
如何保护浏览器的直接控制器访问？我希望我的数据只在视图中加载,而不是在控制器直接访问.

解决方法:

为此,CodeIgniter输入类有一个名为is_ajax_request()的方法.

if ($this->input->is_ajax_request()) 
{
    //do something
} 
else 
{
    show_error("No direct access allowed");
    //or redirect
}

如果你有一个专用的Ajax控制器,你当然可以在__construct()方法中包含这个逻辑,否则它可以在你的控制器中逐个方法地实现.

看到：

> http://ellislab.com/codeigniter/user_guide/libraries/input.html

内容总结

以上是互联网集市为您收集整理的php – 如何保护控制器免受直接访问？全部内容，希望文章能够帮你解决php – 如何保护控制器免受直接访问？所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/730853.html

来源：【匿名】

【上一篇】多余的空格和新行是否会使PHP代码运行得更慢？【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【php – 如何保护控制器免受直接访问？】教程文章相关的互联网学习教程文章

thinphp讲解（三）——空操作、空控制器、跨控制器、命名空间【代码】【图】

一、“空操作”本质意思：一个对象(控制器)调用本身不存在的操作方法一般网站处于安全考虑不给用户提示任何错误信息在tp里面控制器controller.class.php里有个_call()方法所以空操作有两种解决方案：① 在对应的控制器里边制作一个方法，名称为”_empty”,这个控制器的空操作都会自动执行该方法。（推荐使用）function _empty() //解决方案一{echo "网页不存在，请检查浏览器信息！";} ② 给空操作的名称制作一个同名...

捣蛋phpwind控制器注入【代码】【图】

在PwBaseController 　里面，会有这个方法的存在/*** action Hook 注册** @param string $registerKey 扩展点别名* @param PwBaseHookService $bp * @throws PwException* @return void*/protected function runHook($registerKey, $bp) {if (!$registerKey) return;if (!$bp instanceof PwBaseHookService) {throw new PwException(‘class.type.fail‘, array(‘{parm1}‘ => ‘src.library.base.PwBaseController.runHo...

Minor【 PHP框架】3.路由、控制器、视图【代码】

3.1 路由　　漂亮的URL绝对是一个严肃的web应用程序必须做到的，这种方式使index.php?article_id=57这类的丑陋URL被隐藏，由更受欢迎的像 /read/intro-to-symfony 来替代。3.1.1 路由配置　　配置文件为app/Config/routes.php<?php return [‘/demo/{productName}‘ => [‘name‘ => ‘test1‘,‘controller‘ => ‘App\Modules\Demo\Controller\FooController‘,‘action‘ =...

ThinkPHP3.2.2的插件控制器功能简述【代码】

ThinkPHP从3.2.2版本开始支持插件控制器的调用，可以通过更加方便的URL地址访问到模块中某个插件定义的控制器。当URL中传入插件控制器变量的时候，会自动定位到插件控制器中的操作方法。插件控制器的变量由参数 VAR_ADDON 进行设置，默认为addon，例如我们在URL中传入： http://serverName/Home/info/index/addon/SystemInfo 由于传入了addon参数，因此这里的User控制器并非原来的 Home/Controller/InfoController.class.php而是调...

ThinkPHP开发笔记-控制器【代码】

1、下面就是一个典型的控制器类的定义：<?php namespace Home\Controller; use Think\Controller; class IndexController extends Controller {public function hello(){echo ‘hello,thinkphp!‘;} } ?>当访问 http://serverName/index.php/Home/Index/hello 后会输出：hello,thinkphp!2、Action参数绑定。参数绑定功能默认是开启的，原理是把URL中的参数和操作方法中的参数进行绑定。参数绑定有两种方式：按照变量名绑定和按照变...

ThinkPHP控制器详解【代码】

在上一课程中，你可能会对ThinkPHP的路由会有一丝丝疑惑，不过没关系，学完本课程，很多事都会豁然开朗。控制器文件命名遵守IndexController.class.php的方式控制器的定义在开始之前，我们还是需要明确一下控制器的定义： <?php namespace Home\Controller; use Think\Controller; class IndexController extends Controller {public function read($id){echo "read page with </br>" .$id;}public function top(){echo "top page ...

thinkphp3.2跨控制器调用其他模块的方法

thinphp中前台后台都有互相调用方法，这样可以省去重复内容。12$hello = new \Admin\Common\Fun\hello();$hello->hehe();调用其他地方的方法同理。如果是在同控制器里模块名可以省略。如调用common里面的某个类的方法:12$hello = new \Common\Fun\hello();$hello->hehe();框架里面提供了跨模块夸、控制器的 A() 方法1234567class GoodsController extends Controller{ function showlist(){ // 实例化User控制器与调用方...

thinkphp 控制器继承

<?php // 本类由系统自动生成，仅供测试用途class IndexAction extends CateAction { } ?> 原文：http://www.cnblogs.com/hellowzd/p/4098988.html

PHP Lavavel 使用控制器传递变量以及调用视图模板【代码】

控制器第一次入门使用位置: 在app/Http/Controllers 目录下创建文件名格式:例如 UserController路由调用格式:Route::get(‘user/tom‘,‘UserController‘);控制器第一次传变量入门Route::get(‘user/show/{id}/{name}‘,‘UserController@show‘);Route::get(‘user/show/{id}‘,UserController@show);Route::get(‘user{id},‘UserController@show‘‘);控制器第一次调用视图模板view(‘‘);return view(‘user.profile‘,[‘us...

php学习笔记（一）php模板与控制器【代码】

/welcome/index.php<?php if(!isset($_REQUEST[‘fn‘])) { include ‘from.html.php‘; } else { $firstname = $_REQUEST[‘fn‘]; $lastname = $_REQUEST[‘lastname‘]; if($firstname == ‘孙‘ and $lastname == ‘哥‘) { $aa = ‘欢迎登陆，我的国王！‘; } else { $aa = ‘欢迎登陆 ‘. htmlspecialchars($firstname,ENT_QUOTES,‘UTF-8‘) . htmlspecialchars($lastname,ENT_QUOTES,‘UTF-8‘) .‘！‘; ...

关于php中session在不同控制器不能全局访问的问题

网上有许多关于session跨域的解决方案，但我今天遇到的不是这种情况。我遇到的是最简单的一种情况。在原生MVC设计典范项目的例子中，从login.php到index.php传值$_SESSION[‘username‘]时 session一直放问不到。纠结了段时间，感觉还是自己对session的掌握不牢。所以记录一下，以免下次再发生类似的问题。具体原因：在那个的要使用session[‘username’]字段的那个页面并没有开启session服务，但是跳转过去的时候就是没有报错，模...

thinkphp 控制器controller完成数据验证,validate()、create()【代码】

public function person_pic_post(){ $uid = $this->userid; $rules = array( //array(验证字段,验证规则,错误提示,验证条件,附加规则,验证时间) array(‘acard‘, ‘require‘, ‘身份证正面不能为空！‘, 1 ), array(‘bcard‘, ‘require‘, ‘身份证反面不能为空！‘, 1 ), ); $users_model=M("persion_info"); if($data = $users_model->validate($rules)->create()){ $data[‘ut...

thinkphp5 的空操作空控制器空模块【代码】

空操作空控制器 https://www.kancloud.cn/manual/thinkphp5/118052空控制器要在配置文件里面制定处理错误的控制器名字 // 更改默认的空控制器名 ‘empty_controller‘ => ‘MyError‘, 空模块关闭调试模式，开启404模板的配置自己定义模板就可以了 APP_PATH 指的就是 application目录//404模版定义‘http_exception_template‘ => [ // // 定义404错误的重定向页面地址404 => APP_PATH.‘404.html‘,// 还可以定...

Thinkphp 控制器【代码】【图】

控制器：1.命名方法：新建一个主页面的控制器controller文件夹下新建一个文件，命名为：MainController.class.php首字母都大写，称为驼峰命名法eg: <?phpnamespace Home\Controller;use Think\Controller;class MainController extends Controller{public function XianShi(){echo "主页面显示"; } }2. C()方法C(名称) 获得配置变量(convertion.php config.php)信息C(名称，值) 设置配置变量信息　　2.1 读取配置：public ...

thinkphp 5 count（）方法在控制器，模板中的使用方法

thinkphp中关于count()方法的使用：控制器中：echo count($arr)模板中：{$arr | count}模板中if判断语句中 <if condition="count($arr)">.....</if>在模板中的if语句里的condition 进行大小判断eq：等于neq：不等于lt：小于gt：大于原文：https://www.cnblogs.com/tine/p/8669370.html

PHP - 技术教程分类

PHP 教程 PHP 简介 PHP 安装 PHP 语法 PHP 变量 PHP echo/print PHP EOF(heredoc) PHP 数据类型 PHP 类型比较 PHP 常量 PHP 字符串 PHP 运算符 PHP If...Else PHP Switch PHP 数组 PHP 数组排序 PHP 超级全局变量 PHP While 循环 PHP For 循环 PHP 函数 PHP 魔术常量 PHP 命名空间 PHP 面向对象 PHP 测验 PHP 表单 PHP 表单验证 PHP 表单 - 必需字段 PHP 完整表单实例 PHP $_GET 变量 PHP $_POST 变量 PHP 多维数组 PHP 日期 PHP 包含 PHP 文件 PHP 文件上传 PHP Cookie PHP Session PHP E-mail PHP Error PHP Exception PHP 过滤器 PHP 7 新特性 PHP MySQL 简介 PHP MySQL 连接 PHP MySQL 创建数据库 PHP MySQL 创建数据表 PHP MySQL 插入数据 PHP MySQL 插入多条数据 PHP MySQL 预处理语句 PHP MySQL 读取数据 PHP MySQL Where PHP MySQL Order By PHP MySQL Update PHP MySQL Delete PHP ODBC AJAX 简介 AJAX PHP AJAX 数据库 AJAX 实时搜索 AJAX 投票 PHP Array PHP Calendar PHP cURL PHP Date PHP Directory PHP Error PHP Filesystem PHP Filter PHP FTP PHP HTTP PHP Mail PHP Math PHP Misc PHP MySQLi PHP PDO PHP String PHP Zip PHP Timezones PHP 图像处理 PHP RESTful PHP PCRE PHP 可用的函数 PHP Composer php 全部

PHP - 最热教程

php如何取出数组的前几个元素 PHP变量什么时候释放 PHP如何实现在数据库随机获取几条记录如何解决php base64解码乱码 php主要用于哪些领域 Laravel 批量插入(insert)数据六款国内优秀免费wordpress主题推荐 React如何从后端获取数据并渲染到前端？纯PHP实现定时器任务（Timer），php实现...php该如何安装pdo_mysql扩展

首页 / PHP / php – 如何保护控制器免受直接访问？

php – 如何保护控制器免受直接访问？

内容导读

内容图文

内容总结

内容备注

内容手机端

【php – 如何保护控制器免受直接访问？】教程文章相关的互联网学习教程文章

thinphp讲解（三）——空操作、空控制器、跨控制器、命名空间【代码】【图】

捣蛋phpwind控制器注入【代码】【图】

Minor【 PHP框架】3.路由、控制器、视图【代码】

ThinkPHP3.2.2的插件控制器功能简述【代码】

ThinkPHP开发笔记-控制器【代码】

ThinkPHP控制器详解【代码】

thinkphp3.2跨控制器调用其他模块的方法

thinkphp 控制器继承

PHP Lavavel 使用控制器传递变量以及调用视图模板【代码】

php学习笔记（一）php模板与控制器【代码】

关于php中session在不同控制器不能全局访问的问题

thinkphp 控制器controller完成数据验证,validate()、create()【代码】

thinkphp5 的空操作空控制器空模块【代码】

Thinkphp 控制器【代码】【图】

thinkphp 5 count（）方法在控制器，模板中的使用方法

PHP - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程