正常的我們應該訪問html檔案，但有些人會直接訪問php檔案，如果直接訪問php檔案會出現錯誤，所以我們要防止直接訪問php檔案。
如何防止直接來訪問呢？
我們需要先判斷使用者輸入的是否為空陣列
boolempty( mixed$var)
如果var是非空或非零的值，則empty()返回false。換句話說，""、0、"0"、null、false、array()、var $var; 以及沒有任何屬性的物件都將被認為是空的，如果var為空，則返回true。預設為true
我們需要判斷使用者輸入的是否為空陣列
<?php
header('content-type:text/html;charset=utf-8');
if (empty($_post))
$var[, mixed$...] )
檢測變數是否設定，並且不是null。
如果已經使用 unset() 釋放了乙個變數之後，它將不再是isset()。若使用isset()測試乙個被設定成null的變數，將返回false。同時要注意的是乙個null位元組（"\0"）並不等同於 php 的null常數。
<?php
header('content-type:text/html;charset=utf-8');
if (!isset($_post['user']))
防止非法和重複提交
第一，對於不支援post的，可以簡單的使用如下 if post equals request.getmethod else 如果是servlet,可以將doget方法直接返回，不進行處理就行了 還可以採用特定的標誌來區分，比如 程式裡這樣判斷 if post equals request.getme...
防止密碼被非法獲取
防 止 密 碼 被 非 法 獲 取 郝 峰 windows 雖 然 是 一 個 功 能 強 大 的 操 作 系 統，但 其 存 在 的 一 些 先 天 性 不 足 給 黑 客 留 下 了 許 多 可 乘 之 機，著 名 的bo 程 序 就 是 利 用windows 的 這 些 漏 洞 來 危 害 計...
php 處理 非法訪問
url判斷法總結 大部分 都會有登陸這麼個功能，而基於此功能的乙個很重要的模組就是 身份驗證 當然了和oauth等專業的認證是沒法比的啦。這裡就是簡單的對於使用者登陸成功後的乙個認證。尤其是在跨頁處理一些事務的時候，session的作用就會更加的明顯了，今天就借助於session來實現乙個禁止非法訪...