1：检查包含文件的数量
if( count(get_included_files()) == ((version_compare(PHP_VERSION, '5.0.0', '>='))?1:0) )
{
exit('Restricted Access');
}
逻辑：如果不满足最小包含数，PHP将退出。请注意，在PHP5之前，基本页面不被视为包含。
2：定义和验证全局常量
// In the base page (directly accessed):
define('_DEFVAR', 1);
// In the include files (where direct access isn't permitted):
defined('_DEFVAR') or exit('Restricted Access');
逻辑：如果未定义常量，则执行不是从基础页开始的，PHP将停止执行。
请注意，为了在升级和将来的更改之间具有可移植性，将这种身份验证方法模块化可以显着减少编码开销，因为不需要将更改硬编码到每个文件。
// Put the code in a separate file instead, say 'checkdefined.php':
defined('_DEFVAR') or exit('Restricted Access');
// Replace the same code in the include files with:
require_once('checkdefined.php');
这样，可以将其他代码添加到 checkdefined.php 日志记录和分析目的，以及生成适当的响应。
应归功于信誉：可移植性的绝妙想法来自此答案。
3：远程地址授权
// Call the include from the base page(directly accessed):
$includeData = file_get_contents("http://127.0.0.1/component.php?auth=token");
// In the include files (where direct access isn't permitted):
$src = $_SERVER['REMOTE_ADDR']; // Get the source address
$auth = authoriseIP($src); // Authorisation algorithm
if( !$auth ) exit('Restricted Access');
这种方法的缺点是执行隔离，除非内部请求提供了会话令牌。如果是单服务器配置，请通过回送地址进行验证；对于多服务器或负载平衡的服务器基础结构，请通过地址白名单进行验证。
4：令牌授权
与前一种方法类似，可以使用GET或POST将授权令牌传递到包含文件：
if($key!="serv97602"){header("Location: ".$dart);exit();}
如果使用正确的方法，这是一种非常混乱的方法，但同时也可能是最安全和最通用的。
5：Web服务器特定的配置
大多数服务器允许您为单个文件或目录分配权限。您可以将所有包含项放在这样的受限目录中，并配置服务器以拒绝它们。
例如，在APACHE中，配置存储在.htaccess文件中。教程在这里。
但是请注意，我不建议使用服务器特定的配置，因为它们不利于跨不同Web服务器的可移植性。在诸如内容管理系统之类的拒绝算法很复杂或被拒绝目录的列表很大的情况下，它可能只会使重新配置会话变得非常麻烦。最后，最好用代码来处理。
6：将包含在站点根外部的安全目录中
由于服务器环境中的访问限制，因此最不推荐使用，但如果可以访问文件系统，则是一种功能非常强大的方法。
//Your secure dir path based on server file-system
$secure_dir=dirname($_SERVER['DOCUMENT_ROOT']).DIRECTORY_SEPARATOR."secure".DIRECTORY_SEPARATOR;
include($secure_dir."securepage.php");
逻辑：
- 用户不能请求外部的任何文件
htdocs夹因为链接将超出网站地址系统的范围。
- php服务器本机访问文件系统，因此可以像具有所需特权的普通程序一样访问计算机上的文件。
- 通过将包含文件放在此目录中，可以确保php服务器可以访问它们，而拒绝用户热链接。
- 即使未正确完成Web服务器的文件系统访问配置，此方法也可以防止这些文件意外公开。
请原谅我非正统的编码约定。任何反馈表示赞赏。