कोहाना: क्या यह जांचना आवश्यक है कि SYSPATH परिभाषित किया गया है या नहीं?

Question

मैं कोडइग्निटर उपयोगकर्ता हूं और मैं कोहाना को देख रहा हूं। ,

<?php defined('SYSPATH') or die('No direct script access.'); 

मैं पता पुनः लेखन के लिए .htaccess का उपयोग किया जाएगा यह सोचते हैं यह वास्तव में आवश्यक है: पहली बात मैंने देखा है कि दस्तावेज में हर टुकड़ा के साथ शुरू होता है? क्या यह सीधी पहुंच से बचने के purpouse के लिए htaccess का विकल्प है? क्या यह "गहराई में रक्षा" के लिए सिर्फ एक अच्छा अभ्यास है?

Answer 1

यदि आप अपनी सिस्टम फ़ाइलों की सुरक्षा के लिए .htaccess फ़ाइल का उपयोग कर रहे हैं, तो यह आवश्यक नहीं है। हालांकि, चूंकि कोहाना को गैर। Htaccess उपयोग का समर्थन करना है, इसलिए हम वहां कुछ बुनियादी सुरक्षा के लिए कोर सिस्टम फ़ाइलों में रख देते हैं।

Answer 2

इसका उपयोग यह सुनिश्चित करने के लिए किया जाता है कि आप केवल index.php (जहां SYSPATH परिभाषित किया गया है) के माध्यम से स्क्रिप्ट तक पहुंच सकते हैं।

यदि आपकी स्क्रिप्ट फ़ाइलें वेब पहुंच योग्य स्थान पर हैं तो यह सुरक्षा की एक और परत है। यह चेक लोगों को http://example.com/application/classes/controllers/welcome.php

वास्तविकता में फ़ाइलों को सही जगहों का संदर्भ देने वाले index.php के साथ वेबरूट के बाहर होना चाहिए, लेकिन यह हर समय संभव नहीं है, इसलिए उनके पास यह जांच है।

मुझे लगता है कि अगर आप उन निर्देशिकाओं की रक्षा कर रहे हैं, तो आप इसे छोड़ने से दूर हो सकते हैं, लेकिन इसका कोई खर्च नहीं होता है ताकि आप इसे भी रख सकें।