php后门url的防范
所谓后门URL，是指虽然无需直接调用的资源，却可以直接通过URL访问。
例如，web应用程序可能向登入用户显示敏感信息。
相关推荐：《php入门教程》
代码示例：
立即学习“PHP免费学习笔记（深入）”；
拍拍客 免费易推广api系统
下载
这是一套由淘掌门(taozhangmen.net)衍生出来的一个拍拍客系统！这套程序也继承了淘掌门的特点：永久免费开源！无任何时间限制、功能限制、域名限制。 程序相对于淘掌门原型，已去除返利、会员系统、文章系统等。 如果需要文章，可单独下载其他的文章系统，做子目录，效果可能会更好。 程序安装过程与淘掌门相同： 下载上传到空间，执行 你的网址/install.php 安装完成后，登陆后台修改拍拍AP
风险分析：
由于sensitive.php位于网站主目录下，用浏览器能跳过验证机制直接访问到该文件。这是由于在网站主目录下的所有文件都有一个相应的URL地址。在某些情况下，这些脚本可能执行一个重要的操作，这就增大了风险。
解决方法：
为了防止后门URL，需要确认把所有包含文件保存在网站主目录以外。所有保存在网站主目录下的文件，必须通过URL直接访问的。
