Mit file_get_contents() auf Dateien - PHP-Code nicht

Question

Mit meiner Datendateien wollte ich mit Websites verwenden ich gehören in der Regel einige PHP-Code in ihnen, sie zu verhindern direkt zugegriffen wird, wie unten ..

<?php 

if (defined("VALID")) { 

?> 

    html code here 

<?php 

} else { 

    die('Restricted Access.'); 

} 

?> 

Jetzt funktioniert das gut, wenn ich ein einfaches Include mache ..... aber ich benutze eine dieser Dateien, um einige Ersetzungen in & zu machen, daher muss file_get_contents(); Aber wenn ich das benutze, bekomme ich nicht nur den HTML-Code, ich bekomme natürlich auch den PHP-Code, der damit zurückgegeben wird ... das endet in der Quelle, die ich NICHT will.

Gibt es einen Weg um dies zu umgehen? Vielleicht den PHP-Code strippen? Irgendwelche besseren Möglichkeiten/Vorschläge?

Answer 1

Wenn Sie eine Ausgabe eines Skripts ersetzen wollen, versuchen Sie es mit Ausgabepufferung.

Statt file_get_contents('your-php-script.php') dies zu tun:

ob_start(); 
include('your-php-script.php'); 
$contents = ob_get_clean(); 

// do your replacements on a $contents 

Answer 2

Warum verwenden Sie eine Hash-Zeichenfolge in einem Session-Cookie, um es zu überprüfen? Ich denke, es ist die beste Lösung. Fügen Sie dem Cookie also einen Hash-Wert hinzu, und prüfen Sie, ob dieser Wert in der Datei vorhanden ist, die Sie überprüfen müssen, ob sie gültig ist und voila!

Hoffe es hilft!

Answer 3

echo preg_replace("~<\?php(.*?)\?>~", "", $contents); 

Diese Arbeit sollte den PHP-Code in der Datei zu löschen.