Hacker Zugriff auf PHP-Funktion über SSL mithilfe von exitant Sitzung

Question

Eine Person führen Sie eine PHP-Funktion über SSL mithilfe von curl. Ich fügte Verifizierung durch IP-Adresse für Sitzung hinzu und ich fügte der Website HTTPS-Funktion hinzu, aber selbst jetzt funktioniert das nicht. Ich benutze CodeIgniter und bin ein C/C++ - Programmierer, kein sehr guter PHP-Programmierer. Kann mir jemand sagen, wie die Person das macht?

Ich versuche, es zu verhindern, aber es wird aufhören.

Answer 1

Stellen Sie sicher, dass der Basispfad definiert ist, indem Sie unmittelbar nach dem Öffnen des PHP-Tags die Zeile defined('BASEPATH') or exit("No direct script access allowed"); hinzufügen.

Wenn es nicht funktioniert, Sie könnten .htaccess Beschränkungen für die Dateien in Ihrem Projekt