Простой вопрос безопасности: PHP включает

Question

Мой пример index.php

include 'class.php';
$x = new class;
include $_GET['page'].'.php'; //checks if isset file_exists and in_array of valid file names before including;

Я хочу убедиться, что доступ к включенной странице невозможен. Ниже приведены некоторые примеры кода, который я помещаю в первую строку кода для файлов, включаемых в index.php.

Я пробовал: (если не включен в index.php die)

if($_SERVER['SCRIPT_NAME']!='/index.php') die;

и (если класс, определенный в индексе, не установлен die);

if(!isset($x)) die;

Какой ваш любимый способ сделать страницы, включенные в php, недоступными при просмотре напрямую?

Answer 1

define() и defined().

Или просто поместите их вне корня документа.

Answer 2

if($_SERVER['SCRIPT_FILENAME'] == __FILE__) {
     die("Go Away");
 }

Извините, обновил, чтобы быть правым.