利用define函式定義常量，再利用defined檢測是否定義常量，比如先：define(in_admincp,1);
後面的程式可以用defined檢測in_admincp是否已定義。
這樣的語句可用在一些後台管理，使用者如果直接在瀏覽器輸入某個後台程式的位址，比如使用者管理模組，通常我們不允許未經登陸就訪問該程式。
這時我們可以先寫個檔案admincp.inc.php，該檔案完成使用者許可權檢查後，定義常量，比如define(in_admincp,1);只有正常登陸後台，程式才會定義常量in_admincp。
然後在其他檔案中admincp.inc.php，這樣其他程式只要檢測in_admincp是否定義就可以判斷使用者又沒有許可權執行後台操作。
TP防止惡意提交
1.首先，在專案的functions.php中新增如下方法 建立token function createtoken 判斷token function checktoken token else 加密token function authcode str 2.在表單頁面form中填入以下html t...
Apache 防止惡意解析
apache 防止惡意解析 在用apache搭建的web伺服器的時候，如何想只能通過設定的網域名稱訪問，而不能直接通過伺服器的ip位址訪問呢，有以下兩種方法可以實現 當然肯定還會有其他方法可以實現 都是修改httpd.conf檔案來實現的，當然，如果在有虛擬機器的情況下我們會將 httpd vhos...
防止API被惡意呼叫
一 身份鑑定。這個可以使用oauth2.0規範，或者帶有不對稱金鑰加密的token，選擇jwt等形式,配合身份鑑定系統來保證。二 內容防篡改。可以使用數字簽名演算法來進行雜湊校驗，強制https通訊。最新的系統可以考慮http 2。三 ddos 攻擊。通過設定防火牆，控制api呼叫頻.率，例如協議的...