只需查看以下代码片段。我在正在阅读的一个插件中遇到了这个问题。
if ( ! defined( \'ABSPATH\' ) ) {
header( \'Status: 403 Forbidden\' );
header( \'HTTP/1.1 403 Forbidden\' );
exit;
}
插件文件开头需要清楚地使用多个403禁止的Header()函数
1 个回复
最合适的回答,由SO网友:fuxia 整理而成
发送状态的正确方式（当WordPress不可用时）是：
http_response_code( 403 );
但在插件文件中，这永远不应该是文件头顶部的“默认”代码。请参见Worthwhile to restrict direct access of theme files?进行讨论。
在WordPress中，使用status_header( 403 ) 如果你需要的话。
关于您发布的代码的注释：
header( \'Status: 403 Forbidden\' );
header( \'HTTP/1.1 403 Forbidden\' );
两者都是错误的，因为发送正确状态的正确方法是header() 正在使用该函数的第二个和第三个参数。
所以这会更好：
header( \'Status: 403 Forbidden\', true, 403 );