php+txt的安全问题

atyzy 2018-02-10 12:56:41

我想做个小程序,操作服务器上的txt,记些日记之类的.
学了两天,自己做了一个,但是发现一个问题:知道了txt的文件名,任何一个浏览器都能访问,而我不想让别人随便看到这个txt

请问,如果我一定要用txt,有什么办法防止他人访问这个txt?

...全文

2042 8 打赏收藏转发到动态举报

写回复

用AI写文章

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

不喝水的鱼 2018-02-27

打赏
举报

可以用重写的方式，将txt的文件访问重写到一个php程序里面，php程序可以判断当前用户的权限，有权限就返回文件内容（注意设置header类型），没有权限就返回个其他内容的页面。

红尘无爱 2018-02-26

打赏
举报

做个get 参数吧，有传参过来就可以访问，否则就不行

hookee 2018-02-25

打赏
举报

存放到web目录之外的目录，或者该目录不允许匿名账号访问。

大凡子 2018-02-23

打赏
举报

是log吧，一般放在可访问目录之外的。

wjjchen 2018-02-11

打赏
举报

txt文件不要放在web目录

php_wsd 2018-02-10

打赏
举报

放数据库中，做成登录后才能访问

atyzy 2018-02-10

打赏
举报

问题可能比较菜,给几个名词也行,谢谢!

采用新型文件技术实现，存取速度快，存储效率高，备份方便。
通过修改CSS文件，可以控制显示界面的版面格式与配色方案。
用户可自行定义是否使用头像，并可方便改变头像内容与数量。

linux系统相对比windows安全，但是有些程序上的不安全行为。不管你是什么系统，一样也会存在危险因素，在这里，我们总结出了linux系统下的一些常见排除木马和加固系统安全性的方法。 1、改变目录和文件属性，禁止写入 find -type f -name \*.php -exec chmod 444 {} \; find -type d -exec chmod 555 {} \;

首先要有属于自己的域名在公网上面，可以是阿里云，腾讯云，百度云，我用的是华为云，买个域名一年一个域名也就20多元钱。用厂商云做dns解析。ip写自己内网ip即可 1. 前言关于SSL的理论知识就不细说了，也了解得不是很深入。这里主要是记录一下 SSL 证书的生成以及证书配置后发现chrome浏览器访问网站会提示网站不安全的问题。大致流程如下，如果有两个域名，应该只需要生成自签名证书就可以了。但是我只有一个域名，所以只能用其他的方式解决。openssl 的安装过程比较简单，不详..

常见安全问题：恶意攻击，暴力破解；Sql注入；Xss攻击。 (1)恶意攻击，暴力破解 Get方式恶意攻击，（dos），通常硬件的方式来防止，防火墙。 Post方式暴力破解，从程序的角度来防止，最通用的方法就是增加验证码。 (2)Sql注入黑客通过在表单中填入特殊的字符或者是 url中增加特殊的字符，然后想数据库发起请求，拼凑出sql语句，达到攻击的目的。有两种

是 PHP 语言中一个重要的文件包含机制，可以将一个 PHP 文件包含到另一个 PHP 脚本文件中。该机制通常用于代码复用和模块化开发，在不同的 PHP 文件之间实现函数和类等代码的共享。file 伪协议用于访问本地文件系统中的文件，可以在 web 页面中链接到本地文件，或者读取本地文件中的数据。PHP 伪协议是一种特殊的 URI 协议，可以绕过通常的协议限制，直接访问本地文件和执行 PHP 代码。函数，该函数返回当前工作目录的绝对路径。函数，该函数返回当前执行的 PHP 脚本所在位置的绝对路径。

基础编程

21,891

社区成员

140,343

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章