简单的安全问题：PHP包括

Question

我的index.php

include 'class.php'; 
$x = new class; 
include $_GET['page'].'.php'; //checks if isset file_exists and in_array of valid file names before including; 

我要确保被列入不能直接访问该页面的样品。以下是我在index.php中包含的文件的第一行代码上的一些代码示例。

我试图：（如果没有被包括的index.php模具内）

if($_SERVER['SCRIPT_NAME']!='/index.php') die; 

和（如果这是在索引中定义的类不设置模具）;

if(!isset($x)) die; 

什么是你最喜欢的方式来使页面被包括在PHP无法访问时直接查看？

Answer 1

define()和defined()。

或者只是将它们放在文档根目录之外。

Answer 2

if($_SERVER['SCRIPT_FILENAME'] == __FILE__) { 
    die("Go Away"); 
} 

对不起，更新它是正确的。