在网站部署中,考虑网站的安全行问题,可以将您的网站主程序与WEB目录分离,使主程序在WEB目录之外,从而提高网站的安全性。
分离方法
1.将PHPCMS V9中程序主框架目录phpcms移动至web目录之外
如图:
2.修改web目录下程序入口文件index.php文件为
/**
* index.php PHPCMS 入口
*
* @copyright(C) 2005-2010 PHPCMS
* @licensehttp://www.phpcms.cn/license/
* @lastmodify2010-6-1
*/
//PHPCMS根目录
define('PHPCMS_PATH', dirname(__FILE__).DIRECTORY_SEPARATOR);
include '../phpcms/base.php';
pc_base::creat_app();
3.修改web目录下接口文件文件api.php文件为
/**
* index.php API 入口
*
* @copyright(C) 2005-2010 PHPCMS
* @licensehttp://www.phpcms.cn/license/
* @lastmodify2010-7-26
*/
define('PHPCMS_PATH', dirname(__FILE__).DIRECTORY_SEPARATOR);
include '../phpcms/base.php';
$param = pc_base::load_sys_class('param');
$op = isset($_GET['op']) && trim($_GET['op']) ? trim($_GET['op']) : exit('Operation can not be empty');
if (!preg_match('/([^a-z_]+)/i',$op) && file_exists(PHPCMS_PATH.'api/'.$op.'.php')) {
include PHPCMS_PATH.'api/'.$op.'.php';
} else {
exit('API handler does not exist');
}
这样即可以完成主程序与web目录分离