if ( ! defined(‘BASEPATH’)) exit(‘No direct script access allowed’)的作用

if ( ! defined(‘BASEPATH’)) exit(‘No direct script access allowed’)的作用

大家好,又见面了,我是全栈君。

在看源代码时,发现codeigniter框架的控制器中,总是加上这样一段话;

if(!defined(‘BASEPATH’))exit(‘No direct script access allowed’);
1
刚接触codeigniter,一直没有领会它的作用,后来通过查资料发现其作用是:

为了防止跨站攻击,直接通过访问文件路径用的

另外要注意,这里定义的是:defined()而不是define(),如果你误将defined写成define,将会报一下错误:

A PHP Error was encountered
Severity: Warning
Message: define() expects at least 2 parameters, 1 given

<?php
 2 //放止用户直接通过路径来访问控制器,如果这样的话会显示找不到
 3 if ( ! defined('BASEPATH')) exit('No direct script access allowed');
 4 
 5 class Hello extends CI_Controller {
 6 
 7     public function sayhello($name,$name2){
 8         echo $name,",Hello CI to ",$name2;
 9     }
10 }

  

注意
1、defined() 函数仅对 constants 有效(上面的例子不是define(),写成define()的话会报错的)

经常看到这样的语句: 

$file = fopen($filename, r) or die(“抱歉,无法打开: $filename”); 

or 在这里是这样理解的,因为在PHP中并不区分数据类型,所以$file既可以是int也可以bool,所以这样的语句不会报错。

其实在大多数的语言中, bool or bool这样的语句中,如果前一个值为真后一个值就不会再判断了。这里也是的,所以如果fopen函数执行正确的话,会返回一个大于0的int值(这其实就

是“真”),后面的语句就不会执行了。如果fopen函数执行失败,就会返回false,那么就会判断后面的表达式是否为真了。 

结果执行了die()之后,不管返回什么,程序都已经停止执行了,并且显示指定的出错信息,也就达到了调试的目的。 

 

同理:

defined(‘THINK_PATH’)   or define(‘THINK_PATH’,     __DIR__.’/’);

如果 THINK_PATH 这个常量已经被定义了,那么就不执行 or 后面的 define(‘THINK_PATH’,     __DIR__.’/’); 

相反,如果没有定义 THINK_PATH  这个常量,那么就会执行后面的 define(‘THINK_PATH’,     __DIR__.’/’);  定义 THINK_PATH 常量

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/112174.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • 编译时异常和运行时异常[通俗易懂]

    编译时异常和运行时异常[通俗易懂] 一,异常的概念Throwable: 有两个重要的子类:Exception(异常)和 Error(错误),二者都是 Java 异常处理的重要子类,各自都包含大量子类。Error(错误):是程序无法处理的错误,表示运行应用程序中较严重问题。大多数错误与代码编写者执行的操作无关,而表示代码运行时 JVM(Java 虚拟机)出现的问题。例如,Java虚拟机运行错误(Virtual Mac…

    2022年6月13日
    26
  • LVM(Logical Volume Manager)

    LVM(Logical Volume Manager)

    2021年8月26日
    54
  • java反射机制简单介绍

    java反射机制简单介绍

    2021年11月14日
    49
  • GridView编辑删除操作

    GridView编辑删除操作

    2021年12月3日
    56
  • STM32驱动1602A 8086协议[通俗易懂]

    STM32驱动1602A 8086协议[通俗易懂]本来想学I2C发现1602上没有I2C的接口,他是8086并口的就先把它搞了//1602的外设文件#include“lcd1602.h”#include“sys.h”#include“delay.h”#include“stdio.h”voidGPIO_Configuration(void){GPIO_InitTypeDefGPIO_InitStructure;R…

    2022年9月22日
    3
  • 细说php读书笔记_细说php自测题

    细说php读书笔记_细说php自测题今天我们来读这本书是兄弟连出版社出版的《细说PHP》,买它的原因是,我的PHP是跟着网上视频自学的。后来第一份工作是使用早些年流行的PHPCMS开发。phpcms并不是一款产品,它是一系列产品,当时市场对于cms这个概念其实不是太严谨,因为除了phpcms、dedecms、连discuz、ecshop也都被归类进去了。哦,还有帝国cms,它出品的火车头采集器当时可以说相当好用,后来因为工作需求,就自己写采集器了。正式因为这些cms系统的出现,再加上php语言本身易学易入门的特…

    2025年6月25日
    6

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号