什么是只允许包含PHP文件的最佳方法？

我想确保人们不能在URL中输入 PHP脚本的名称并运行它.这样做最好的方法是什么？

我可以在文件中设置一个包含这个文件的变量,然后检查该文件中包含的变量,但是有更简单的方法吗？

您可以检查该URI,并查看该文件是否用`调用

$_SERVER['SCRIPT_FILENAME']

或者您可以将文件移动到公用文件夹之外,这是一个更好的解决方案.