可以通过以下措施防止 PHP 文件路径访问：使用 .htaccess 文件重写请求；禁用目录浏览；隐藏文件扩展名；使用 PHP 的 basename() 函数获取文件路径的最后一部分。

如何防止 PHP 文件路径访问

为了防止访问 PHP 文件路径，可以采取以下措施：

1. 使用 .htaccess 文件

在网站的根目录下创建一个名为 .htaccess 的文件，并添加以下代码：

立即学习“PHP免费学习笔记（深入）”；

RewriteEngine On
RewriteRule ^(.*)$ /index.php

这将重写所有对 PHP 文件路径的请求，将其定向到 index.php 文件。

2. 禁用目录浏览

在服务器的配置文件中（通常是 httpd.conf 或 nginx.conf），禁用目录浏览：

Nginx Reverse Proxy

配置 Nginx 反向代理，实现域名绑定。用户说“绑定域名”“配置 Nginx”“反向代理”时触发，将域名绑定到指定 IP:端口。

下载

Apache：

Options -Indexes

Nginx：

autoindex off;

3. 隐藏文件扩展名

在服务器的配置文件中，隐藏 PHP 文件扩展名：

Apache：

AddType application/x-httpd-php .php

Nginx：

location ~ \.php$ {
    include fastcgi_params;
    fastcgi_pass ...;
    index index.php;
}

4. 使用 PHP 的内置函数

在 PHP 脚本中，可以使用 basename() 函数获取文件路径的最后一部分，而不包括路径：

$filename = basename(__FILE__);