在网站部署中,考虑网站的安全行问题,可以将您的网站主程序与WEB目录分离,使主程序在WEB目录之外,从而提高网站的安全性.

分离方法

1.将PHPCMS V9中程序主框架目录phpcms移动至web目录之外,如图:

2.修改web目录下程序入口文件index.php文件为如下代码:

1. //PHPCMS根目录    
2. define('PHPCMS_PATH', dirname(__FILE__).DIRECTORY_SEPARATOR);    
3. include '../phpcms/base.php';    
4. pc_base::creat_app(); 

3.修改web目录下接口文件文件api.php文件为:

1. define('PHPCMS_PATH', dirname(__FILE__).DIRECTORY_SEPARATOR); 
2. include '../phpcms/base.php'; 
3. $param = pc_base::load_sys_class('param');    
4.  
5. $op = isset($_GET['op']) && trim($_GET['op']) ? trim($_GET['op']) : exit('Operation can not be empty'); 
6. if (!preg_match('/([^a-z_]+)/i',$op) && file_exists(PHPCMS_PATH.'api/'.$op.'.php')) {      
7.   include PHPCMS_PATH.'api/'.$op.'.php'; 
8. } else {  //phpfensi.com 
9.   exit('API handler does not exist'); 
10. } 

这样即可以完成主程序与web目录分离.

Tags: phpcms目录程序 phpcms目录分离

分享到：