如何使用CodeIgniter阻止某些URL？

Question

目前一切工作正常，除了用户可以手动输入一个URL，这会弄乱CI如何为我的网站设置。例如：

www.somesite.com/folder/

此文件夹中的控制器不应该容易......并且需要重定向到该文件夹​​的索引页，这将给他们一个404错误。我试过在htaccess文件中添加拒绝，但它似乎没有做任何事情。

www.somesite.com/folder/index.html

其实我是想所有文件夹功能，喜欢这个。我在文件夹中有一个index.html文件，但它没有被读取。有没有办法在CI中解决这个问题？我也遇到了用户能够手动访问控制器功能的问题。我试图按照人们的建议将它们更改为私有，但随后我的脚本无法访问它们。例如：

www.somesite.com/controller_file/some_function

如何阻止他们访问这个功能呢？

Answer 1

您可以创建一个白名单sollution：

1. 打开你的application/config/routes.php文件
2. 添加要允许的路由。
3. 添加一个包罗万象的路线.*，重定向到一个errot处理

Codeigniters改掉他们在阵列中列出的顺序路由模式匹配，从而 只要用户输入的路线，你没有明确允许它会allqays他重定向到包罗万象的路线

user-guide on routing

编辑： 您可以通过重定向请求只有符合特定模式的创建黑名单逻辑，并保持defaul对所有其他人的行为。

Answer 2

只要拒绝访问文件系统，最好的办法就是将您的Application和System文件夹放在webroot之外。然后编辑你的index.php来设置每个文件夹的新路径。我一般设置如下所示：

+ Root 
| - Application 
| - System 
| + Webroot 
| | - js 
| | - css 
| | - index.php 
| | - ... 
+ - ... 

关于你的第二个问题，以防止某些职能从直接从你需要以下划线预先考虑他们的URL访问。

所以不是

public function some_function() {...}

使用 public function _some_function() {...}

然后它可以在你的控制器$this->_some_function();

如果您有任何AJAX功能，你需要删除名为从他们的名字的底条，使他们访问。您可以通过使用以下条件包装您的函数来阻止用户直接从URL访问它们。

if (isset($_SERVER['HTTP_X_REQUESTED_WITH']) && ($_SERVER['HTTP_X_REQUESTED_WITH'] == 'XMLHttpRequest')) {} 

以上检查请求是否通过AJAX。